Clients comme collaborateurs d'Immo-pop pourraient figurer dans une base de 28 000 enregistrements mise en vente sur un forum cybercriminel en février 2026. Selon la revendication, ces données proviendraient du piratage présumé d'une base dès juin 2025, soit plusieurs mois avant leur apparition en ligne.
Ce que contiendrait la base d'Immo-pop
Immo-pop est une entreprise du secteur immobilier. La base annoncée mêlerait des clients et des membres du personnel. Elle réunirait le nom complet, l'adresse électronique et le numéro de téléphone, ainsi que des informations professionnelles liées aux comptes : agence de rattachement, rôle ou droits d'accès, identifiant interne.
Le nombre de 28 000 porte sur des enregistrements, ce qui ne correspond pas forcément au même nombre de personnes distinctes.
Des coordonnées rattachées à une agence immobilière
Dans l'immobilier, les échanges portent souvent sur des sommes importantes : dépôt de garantie, frais d'agence, versements liés à une vente ou à une location. Des coordonnées associées au nom d'une agence précise permettent de rédiger des courriels ou des SMS se faisant passer pour elle, par exemple pour demander un virement vers un nouveau compte.
Pour les membres du personnel, le rôle et les droits d'accès exposés peuvent aussi servir à des tentatives d'hameçonnage visant à obtenir l'accès à leurs outils de travail, en se faisant passer pour un collègue ou pour le support interne. L'entreprise n'a pas confirmé l'incident à ce stade.
Détails techniques :
- 28 000 enregistrements annoncés, clients et personnels
- Base compromise en juin 2025
- Mise en vente en février 2026
- Non confirmé par l'entreprise à ce stade
Données concernées :
- Nom complet
- Adresse email
- Numéro de téléphone
- Identifiant interne
- Rôle ou droits d'accès, agence de rattachement
- Données professionnelles
Mentions :
Statut Fuites Infos : Revendiquée