Des dizaines de milliers de personnes enregistrées sur Reseau.site, plateforme française de gestion destinée à l'immobilier, sont concernées par une fuite de données. L'ensemble de la base a été exposé, avec des coordonnées mais aussi des informations bancaires et des mots de passe. La sensibilité financière de cette fuite est élevée.
Une plateforme immobilière partagée entre plusieurs structures
Reseau.site fonctionne comme un service en ligne mutualisé : une même plateforme accueille plusieurs structures clientes, chacune disposant de son propre espace. Les personnes touchées sont donc surtout celles dont les informations avaient été saisies par ces structures, ainsi que des professionnels identifiés par les numéros de leur entreprise. Pour beaucoup, le lien avec Reseau.site est indirect.
Le nombre de personnes réellement concernées est estimé à 67 908, sur la base des adresses électroniques uniques, avec une fourchette basse de 41 581 noms et contacts distincts. Le chiffre de 126 998 avancé au départ correspondait à des occurrences réparties dans plusieurs tables, et non à des personnes différentes.
Cartes bancaires, IBAN et mots de passe
Au-delà de l'identité, de l'adresse et des téléphones, fixes comme mobiles, la base contient plusieurs milliers de numéros de carte bancaire, des IBAN et des codes BIC. On y trouve aussi des factures, des montants, des historiques de transactions et des dizaines de milliers de mots de passe stockés sous forme chiffrée. Des adresses IP, des informations sur les appareils et des données de localisation complètent l'ensemble. Fuites Infos classe cette fuite comme confirmée au vu des éléments rendus publics.
Ce mélange rend les données exploitables de plusieurs façons. Un numéro de carte associé au nom et à l'adresse de son titulaire peut servir à des tentatives de paiement frauduleux. Un IBAN rattaché à une identité ouvre la voie à des prélèvements non autorisés. Et les coordonnées d'une personne en lien avec un projet ou une gestion immobilière permettent de se faire passer pour son agence ou son gestionnaire.
Détails techniques :
- Base complète : 159 fichiers CSV, 1 150 024 lignes au total
- 67 908 adresses email uniques pour 104 057 occurrences
- Fourchette basse : 41 581 noms et contacts uniques
- Chiffre initial de 126 998 correspondant à des occurrences sur plusieurs tables
- Mobiles : 72 423 occurrences (52 959 uniques) ; fixes : 110 802 occurrences (76 306 uniques)
- 5 549 numéros de carte bancaire, 126 IBAN et 10 044 BIC
- Mots de passe : 72 246 empreintes MD5 et 1 165 bcrypt
Données concernées :
- Nom complet et civilité
- Adresse email et numéro de téléphone
- Adresse postale et géolocalisation
- SIRET et SIREN
- Identifiant interne
- Mot de passe (haché)
- Jeton d'authentification
- IBAN, BIC et coordonnées bancaires
- Carte de paiement
- Factures, montants et historique de transactions
- Données professionnelles
- Adresses web
- Adresse IP et données d'appareil
- Champs libres
Mentions :
Statut Fuites Infos : Confirmée