Snexi : un pirate revendique des données de 1,1 million de personnes

Le spécialiste des états des lieux Snexi a confirmé avoir été victime d'une cyberattaque le 2 septembre 2026. Neuf jours plus tard, un pirate affirme détenir des données liées à Citya Immobilier, qui concerneraient plus d'un million de personnes, selon Cyberattaque.org.

Snexi confirme une cyberattaque et une violation de données

Snexi, spécialiste français des états des lieux et du diagnostic immobilier, a confirmé avoir été victime d'une cyberattaque le mercredi 2 septembre 2026. L'entreprise a reconnu une violation de données personnelles, c'est-à-dire un accès non autorisé à des informations sur des personnes.

Selon l'entreprise, les données potentiellement compromises peuvent comprendre, selon les profils, des noms, prénoms, adresses e-mail, adresses postales et numéros de téléphone.

Un pirate revendique une base liée à Citya Immobilier

Le 11 septembre 2026, un hacker a publié une revendication qui vise Citya Immobilier, d'après Cyberattaque.org. Selon l'auteur, la base contient 2 249 970 lignes concernant 1 139 584 personnes et 1 833 agences. Ces chiffres sont revendiqués et n'ont pas été vérifiés par la rédaction.

L'auteur affirme aussi détenir près de 50 000 digicodes associés à des logements. Les données seraient réparties dans plusieurs fichiers au format JSON, pour un total d'environ 2 Go.

Des données de locataires, de propriétaires et de logements

Cyberattaque.org indique avoir consulté des échantillons associés à cette revendication. Leur structure correspond à des dossiers d'interventions immobilières, proches des prestations réalisées par Snexi.

Les enregistrements peuvent contenir le nom et les coordonnées du locataire et du propriétaire, l'agence ou le donneur d'ordre, l'expert chargé du dossier, ainsi que des adresses précises, numéros de lot ou de porte, et parfois un digicode. Certains contiennent des dates de rendez-vous, dont certaines postérieures à la publication de la revendication, selon le média.

Un lien avec Citya, sans preuve d'intrusion confirmée

Snexi et Citya Immobilier appartiennent au même écosystème immobilier, appelé Arche, d'après Cyberattaque.org. Les échantillons citent plusieurs agences du réseau Citya ou des entités qui lui sont liées.

À ce stade, rien ne permet d'affirmer que les systèmes informatiques de Citya Immobilier ont été compromis. Les fichiers pourraient provenir d'un outil utilisé pour la gestion des interventions ou des états des lieux. Aucune réaction de Citya Immobilier n'est mentionnée dans les sources disponibles. Le nombre exact de personnes touchées par la fuite reste donc non vérifié.

Cette fuite est revendiquée par ses auteurs et n'a pas été confirmée à ce stade par l'organisation concernée. Elle doit être considérée avec prudence.