Ce que SNEXI a confirmé
SNEXI indique que son site snexi.fr a subi une cyberattaque le mercredi 2 septembre 2026, qui a entraîné une violation de données personnelles. Dans son avis, l’entreprise dit avoir sécurisé ses systèmes, notifié la CNIL et lancé des investigations pour déterminer les données et les personnes potentiellement concernées. Ces investigations sont toujours en cours.
L’avis de SNEXI ne donne ni nombre de personnes touchées, ni cause technique de l’attaque. Les informations rapportées par des tiers ne doivent donc pas être présentées comme un bilan définitif de l’entreprise.
Quelles données peuvent être concernées ?
Selon SNEXI, les données potentiellement compromises varient selon les profils et peuvent inclure le nom, le prénom, l’adresse e-mail, l’adresse postale et le numéro de téléphone. L’entreprise précise que l’environnement touché ne contient, selon elle, aucune donnée financière, bancaire ou sensible.
Cette liste correspond à l’avis d’incident de SNEXI. Sa charte de confidentialité décrit les données que le service peut traiter dans son fonctionnement normal, mais cette liste générale ne permet pas d’affirmer qu’elles ont toutes été exposées lors de l’attaque.
Pourquoi ces coordonnées appellent une vigilance particulière
SNEXI intervient dans les états des lieux et les diagnostics immobiliers. Un message qui mentionne une agence, une adresse ou un rendez-vous peut donc sembler crédible à un propriétaire ou à un locataire, même si ces détails ne prouvent pas l’identité de l’expéditeur.
Il s’agit d’un risque de fraude à surveiller, pas de la preuve que des messages frauduleux ont déjà été envoyés en utilisant ces données. Vérifiez toute demande de paiement, de document ou de code auprès de l’agence par un numéro que vous connaissez déjà.
Comment vérifier si vous êtes concerné
SNEXI invite les personnes qui souhaitent vérifier leur situation à écrire à donnees-personnelles@snexi.fr. L’entreprise demande les informations nécessaires pour retrouver un dossier et indique qu’elle communiquera l’avancement de ses investigations ainsi que les éventuelles mesures complémentaires.
N’envoyez pas de pièce d’identité, de mot de passe ou de code de connexion en réponse à un message inattendu. Ouvrez vous-même le site officiel de SNEXI pour retrouver l’avis et ses coordonnées.
Ce que les agences et gestionnaires doivent vérifier
Les agences, administrateurs de biens et diagnostiqueurs qui utilisent SNEXI devraient vérifier quels dossiers et quelles coordonnées ils ont transmis, puis demander au prestataire si leurs dossiers figurent dans le périmètre encore étudié. L’article de Flash-Immo rappelle aussi l’intérêt de revoir les clauses de sous-traitance, les canaux de notification et la quantité de données communiquées.
À ce stade, SNEXI n’a pas publié de volume de personnes concernées ni de détail sur l’origine technique de l’attaque. Les organisations ne devraient donc pas reprendre des chiffres ou des scénarios attribués par des tiers comme s’ils étaient confirmés.
Le lien avec Soclyde
Soclyde ne protège pas SNEXI et ne peut pas annuler l’exposition de coordonnées. Un coffre chiffré local-first peut aider une équipe à organiser des mots de passe uniques pour ses outils, mais les vérifications de dossiers, les notifications et les changements dans les comptes SNEXI doivent être effectués auprès des services concernés.
À retenir
SNEXI confirme une cyberattaque le 2 septembre 2026 et poursuit ses investigations. Les données potentiellement concernées sont des coordonnées, selon les profils ; le nombre de personnes n’est pas encore publié. Pour vérifier votre situation, écrivez à l’adresse officielle donnees-personnelles@snexi.fr et traitez avec prudence toute sollicitation inattendue.
Pour créer un secret unique si un accès doit être renouvelé, consultez le guide du générateur de mots de passe sécurisé. Les équipes peuvent aussi lire le guide du gestionnaire de mots de passe local-first ou contacter Soclyde.
