SNEXI : les données de plus d’un million de personnes mises en vente après le piratage Après la confirmation de la cyberattaque de SNEXI, un pirate utilisant le pseudonyme « ChimeraZ » revendique désormais sur un forum cybercriminel les données issues de l’incident. Il affirme détenir des informations concernant 1 139 584 personnes et 1 833 agences, ainsi que près de 50 000 digicodes. Les données seraient en grande partie liées à Citya Immobilier. FrenchBreaches avait précédemment alerté SNEXI après avoir obtenu et analysé des échantillons de données. L’entreprise avait ensuite confirmé qu’une cyberattaque avait touché snexi.fr le 2 septembre 2026, entraînant une violation de données personnelles. Le pirate annonce désormais la mise en vente des fichiers sur un forum cybercriminel. :::embed ::: Plus de 1,1 million de personnes revendiquées Selon ChimeraZ, les fichiers représenteraient : • 1 139 584 personnes ; • 1 833 agences ; • 2 249 970 lignes de données. Ces chiffres proviennent de la revendication du pirate et n’ont pas été confirmés par SNEXI. Le nombre de lignes ne correspond pas nécessairement au nombre de personnes uniques. image Propriétaires, locataires et logements dans les données Les échantillons analysés par FrenchBreaches montrent des informations particulièrement détaillées liées à des biens immobiliers et aux interventions qui y sont réalisées. Les données observées comprennent notamment : • noms de propriétaires et locataires ; • adresses e-mail et numéros de téléphone ; • adresses précises de logements ; • dates et horaires de rendez-vous ; • noms et coordonnées d’agences, gestionnaires et experts ; • numéros de lots, portes, immeubles ou mandats ; • surfaces et années de construction des logements ; • informations sur le chauffage ou l’eau chaude sanitaire ; • digicodes, lorsqu’ils sont renseignés. Ces données peuvent ainsi associer une identité et des coordonnées personnelles à un logement précis et à des informations détaillées sur celui-ci. FrenchBreaches ne reproduit aucune donnée permettant d’identifier les personnes concernées. Près de 50 000 digicodes revendiqués Les fichiers mis en vente comporteraient également près de 50 000 valeurs présentées comme des digicodes. Selon les décomptes communiqués avec les fichiers : • 1.1M_os_1.json : 49 025 ; • 1.0M_os_2.json : 535 ; • 17K_os_3.json : 339. Au total, 49 899 valeurs présentées comme des digicodes apparaîtraient ainsi dans les données revendiquées. FrenchBreaches ne peut toutefois pas déterminer combien correspondent réellement à des codes d’accès encore valides. Leur présence est particulièrement sensible lorsqu’ils permettent l’accès physique à des immeubles, résidences ou autres biens immobiliers. Des données largement liées à Citya Immobilier Les échantillons analysés font apparaître plusieurs agences Citya Immobilier comme donneurs d’ordre. Le pirate affirme par ailleurs qu’environ 90 % des données seraient liées à Citya. Ce chiffre constitue une revendication du pirate et n’a pas été confirmé indépendamment par FrenchBreaches. Cette présence ne signifie pas pour autant que les systèmes informatiques de Citya ont directement été piratés. SNEXI avait précédemment indiqué à FrenchBreaches que les informations liées à Citya provenaient de l’incident de sécurité ayant touché SNEXI. Une mise en vente sur un forum cybercriminel ChimeraZ annonce désormais la mise en vente des données sur un forum cybercriminel. Cette nouvelle étape intervient après la confirmation par SNEXI de la cyberattaque et pourrait accroître les risques pour les personnes dont les informations figurent dans les fichiers. La combinaison de coordonnées personnelles, adresses de logements, informations immobilières, rendez-vous et potentiels codes d’accès pourrait notamment être exploitée pour du phishing ciblé, de l’ingénierie sociale ou des tentatives de fraude. SNEXI avait confirmé la cyberattaque SNEXI avait confirmé qu’une cyberattaque avait touché snexi.fr le 2 septembre 2026 et entraîné une violation de données personnelles. L’entreprise avait indiqué que des noms, coordonnées et adresses pouvaient être concernés. Elle avait également annoncé avoir sécurisé ses systèmes, engagé des investigations et notifié la violation à la CNIL. Les chiffres désormais avancés par ChimeraZ — 1 139 584 personnes, 1 833 agences et près de 50 000 digicodes — constituent en revanche des éléments provenant du pirate et ne sont pas, à ce stade, confirmés par SNEXI. Ce qu’il faut retenir Après la cyberattaque confirmée de SNEXI, ChimeraZ revendique désormais la mise en vente des données de plus de 1,1 million de personnes sur un forum cybercriminel. Les fichiers contiendraient notamment des coordonnées de propriétaires et locataires, des adresses de logements, des informations immobilières, des rendez-vous et près de 50 000 digicodes. Une grande partie des données serait également liée à Citya Immobilier, selon le pirate, sans que cela démontre une compromission directe des sys
Snexi (Citya Immobilier) : cyberattaque et fuite de données — ce que l’on sait, que faire
