Capifrance a confirmé un accès non autorisé à certaines données personnelles, dans un courriel adressé aux personnes concernées. Une revendication publiée le 10 juin 2026 annonce de son côté la date et le lieu de naissance, des informations sur le patrimoine et le détail des transactions de particuliers accompagnés par un conseiller du réseau dans un projet immobilier. Selon la revendication, environ 785 000 personnes figureraient dans une base partielle attribuée au réseau, pour quelque 3,6 millions de lignes au total. Capifrance réunit des conseillers immobiliers indépendants spécialisés dans la vente, l'achat, la location, l'estimation et les transactions immobilières.
Revendication publiée le 10 juin 2026 sur un forum cybercriminel.
Ce que contiendrait la base partielle de Capifrance
Les données annoncées couvriraient d'abord l'identité des personnes, date et lieu de naissance compris, ainsi que leurs coordonnées. Elles s'étendraient à des informations patrimoniales et au suivi commercial des conseillers : contacts, affaires, rendez-vous, transactions et mandats signés. Les catégories recensées mentionnent aussi la situation familiale, l'emploi et des documents. Les échantillons visibles contiennent des données allant jusqu'au 1er juin 2026.
Ce que confirme Capifrance
Dans son courriel aux personnes concernées, Capifrance indique qu'un accès non autorisé à certaines données personnelles a été détecté en son sein. Selon ce message, les données qui ont pu être consultées ou copiées sont de nature administrative : nom, prénom, adresse email, adresse postale et numéro de téléphone. Toujours selon Capifrance, aucune coordonnée bancaire ni aucun mot de passe n'a été compromis. Le message ne mentionne ni la date de naissance, ni la situation matrimoniale, ni le suivi des transactions annoncés dans la revendication. Il ne donne aucun nombre de personnes. Le réseau précise avoir déclaré l'incident à la CNIL et déposé plainte en gendarmerie. Le message ne date pas l'incident et ne cite aucune revendication. Une autre revendication visant le site de Capifrance a été publiée le 24 juin 2026.
Un profil patrimonial complet
Pour mener un projet de vente, d'achat ou de location, on transmet souvent bien plus que ses coordonnées à un conseiller : situation familiale, profession, valeur d'un bien, conditions d'une transaction. Réunies dans une même base, ces informations forment un profil précis.
La date et le lieu de naissance, qui servent couramment à vérifier une identité, facilitent l'usurpation. Le détail d'un mandat ou d'une transaction permet quant à lui de se faire passer pour un conseiller, un notaire ou une banque, par exemple pour réclamer un virement ou des justificatifs au moment d'une signature.
Détails techniques :
- Environ 3,6 millions de lignes au total
- Environ 785 000 personnes annoncées
- Base présentée comme partielle
- Données visibles dans les échantillons jusqu'au 1er juin 2026
Données concernées :
- Nom complet
- Date et lieu de naissance
- Adresse email et numéro de téléphone
- Adresse postale et pays
- Identifiant interne
- Historique de transactions et mandats signés
- Rendez-vous
- Situation familiale
- Données d'emploi
- Fiche client (contacts, affaires, informations patrimoniales)
- Documents
- Champs libres
Mentions :
Statut Fuites Infos : Confirmée