SNEXI victime d’une cyberattaque : des données de propriétaires et locataires potentiellement compromises SNEXI, entreprise spécialisée dans les diagnostics immobiliers, a confirmé avoir été victime d’une cyberattaque ayant entraîné une violation de données personnelles. Des noms, prénoms, adresses e-mail, adresses postales et numéros de téléphone peuvent notamment être concernés. La cyberattaque a touché snexi.fr le mercredi 2 septembre 2026, selon les informations désormais communiquées par l’entreprise. FrenchBreaches avait précédemment contacté SNEXI après avoir obtenu et analysé des échantillons de données laissant apparaître une compromission. Après vérification des éléments transmis, l’entreprise nous avait confirmé qu’un incident de sécurité avait bien eu lieu et que les données examinées provenaient de cet incident. :::embed ::: SNEXI communique désormais publiquement sur cette cyberattaque et précise que des investigations techniques sont toujours en cours afin d’en déterminer précisément les conséquences. Quelles données personnelles sont concernées ? Selon SNEXI, les données potentiellement compromises varient en fonction des profils. Elles peuvent comprendre : • nom ; • prénom ; • adresse e-mail ; • adresse postale ; • numéro de téléphone. SNEXI précise ne disposer d’aucune donnée financière, bancaire ou sensible. Les investigations étant toujours en cours, l’entreprise cherche encore à déterminer précisément quelles données ont pu être compromises et quelles personnes sont potentiellement concernées. Des données liées à l’activité immobilière apparaissent dans les éléments analysés Les échantillons précédemment analysés par FrenchBreaches comportaient également des informations liées à l’activité de SNEXI et aux interventions dans des biens immobiliers. Ils faisaient notamment apparaître des informations concernant des propriétaires, locataires, gestionnaires, experts et donneurs d’ordre, ainsi que des éléments associés à des logements et à des rendez-vous. Certaines entrées pouvaient ainsi associer des coordonnées personnelles à des informations relatives à un bien immobilier ou à une intervention. Ces éléments proviennent des échantillons analysés par FrenchBreaches. Dans sa communication sur la cyberattaque, SNEXI indique pour sa part que ses investigations se poursuivent afin de déterminer précisément la nature des données compromises. Pour des raisons de confidentialité, FrenchBreaches ne reproduit aucune donnée permettant d’identifier les personnes concernées. Une cyberattaque survenue le 2 septembre 2026 SNEXI situe désormais précisément l'incident au mercredi 2 septembre 2026. L'entreprise indique que la cyberattaque visant snexi.fr a entraîné une violation de données à caractère personnel. Dès la détection de l’incident, SNEXI affirme avoir pris des mesures afin de sécuriser ses systèmes et de limiter les conséquences de l’attaque. Compte tenu de la nature et de l’ampleur de la cyberattaque, des investigations techniques et des analyses approfondies ont également été engagées. SNEXI a notifié la violation de données à la CNIL SNEXI confirme avoir procédé à une notification de la violation de données auprès de la CNIL, l’autorité française chargée de la protection des données personnelles. L’entreprise avait déjà indiqué à FrenchBreaches que l’incident avait été identifié et endigué et que des mesures avaient été prises afin de sécuriser les systèmes concernés. La nouvelle communication de SNEXI confirme que les démarches réglementaires liées à la violation de données ont été engagées. Les investigations sont toujours en cours L’étendue précise de la cyberattaque n’est pas encore définitivement établie. SNEXI indique poursuivre ses investigations afin de déterminer la nature exacte des données susceptibles d’avoir été compromises ainsi que les personnes potentiellement concernées. L’entreprise prévoit de tenir les personnes concernées informées de l’avancement de ces investigations et, si nécessaire, des mesures complémentaires à prendre. Cette analyse doit notamment permettre de préciser les conséquences réelles de la violation de données. Des données de clients de Citya également identifiées FrenchBreaches avait également obtenu et analysé des données faisant référence à Citya. SNEXI nous avait alors apporté une précision importante : ces informations ne correspondaient pas à une fuite de données distincte provenant directement des systèmes de Citya. Selon la réponse adressée à FrenchBreaches, les données présentées comme liées à Citya se rapportaient en réalité à l’incident de sécurité ayant concerné SNEXI. La présence de clients, biens ou opérations associés à Citya dans certains éléments ne signifie donc pas, sur la base des informations dont nous disposons, que les systèmes de Citya ont eux-mêmes été compromis. Comment savoir si ses données sont concernées ? SNEXI a mis en place une adresse de contact spécifique pour les personnes souhaitant savoir si leurs informations sont susc
Snexi : cyberattaque et fuite de données — ce que l’on sait, que faire
