Des locataires, des propriétaires et des copropriétaires suivis par onze agences immobilières françaises sont concernés par une fuite de données. Le nombre de personnes réellement touchées est estimé à plus de 20 000 clients, dont les pièces justificatives, les coordonnées bancaires et les accès en ligne ont été exposés.
Onze agences immobilières reliées par un même outil
Les onze agences concernées partagent une même infrastructure métier mutualisée. C'est ce point commun qui explique qu'un seul incident touche les clients de plusieurs structures à la fois. Le volume brut est considérable, avec plus d'un million de fichiers et plus de 500 Go, mais le nombre de personnes concernées reste estimé à une vingtaine de milliers.
Les données couvrent une période allant de 2015 à 2026. Des clients qui ont quitté un logement ou cessé de faire appel à ces agences depuis longtemps peuvent donc aussi être concernés.
Pièces justificatives, IBAN et accès extranet
Les informations exposées dépassent largement les coordonnées. Elles comprennent des pièces d'identité et des avis d'imposition, c'est-à-dire les justificatifs habituellement demandés pour une location ou une gestion de bien. S'y ajoutent des données financières (IBAN, RIB, mandats de prélèvement SEPA, factures, montants, historique des transactions), des identifiants et mots de passe d'accès aux espaces extranet, ainsi que le contenu d'échanges et de documents. Fuites Infos classe cette fuite comme confirmée au vu des éléments rendus publics.
La combinaison de pièces d'identité, de données financières et d'accès en ligne expose les personnes concernées à un risque élevé d'usurpation d'identité et de fraude. Une pièce d'identité accompagnée d'un avis d'imposition suffit à constituer un faux dossier au nom de quelqu'un. Un IBAN et un mandat de prélèvement peuvent être détournés. Les échanges avec l'agence, enfin, permettent d'imiter parfaitement un gestionnaire annonçant un changement de coordonnées bancaires pour le paiement d'un loyer ou de charges.
Détails techniques :
- Onze agences immobilières françaises sur une infrastructure métier mutualisée
- Plus d'un million de fichiers, plus de 500 Go
- Période couverte : 2015 à 2026
- Plus de 20 000 clients estimés : locataires, propriétaires et copropriétaires
- Présence d'identifiants et de mots de passe d'accès aux espaces extranet
Données concernées :
- Nom complet et civilité
- Adresse email et numéro de téléphone
- Adresse postale
- Pièce d'identité
- Identifiant fiscal (avis d'imposition)
- Identifiant de connexion, identifiant interne et mot de passe
- Jeton d'authentification
- IBAN, RIB et coordonnées bancaires
- Mandat SEPA
- Factures, montants et historique de transactions
- Données professionnelles
- Contenu de messages
- Documents
- Champs libres
Mentions :
Statut Fuites Infos : Confirmée