Des personnes qui ont écrit à Alpissimmo pour réserver un séjour ou se renseigner sur un bien à la montagne pourraient voir leurs coordonnées et le contenu de leur message exposés. Selon la revendication publiée le 24 juillet 2026 sur un forum cybercriminel, la base de données du site de l'agence aurait été récupérée lors d'un piratage présumé. La fiche recense 371 personnes concernées, quand l'acteur en évoque environ 600.
Ce que contiendrait la base d'Alpissimmo
Agence immobilière indépendante installée aux Deux Alpes, Alpissimmo s'est spécialisée dans les biens de montagne : location saisonnière, vente et gestion locative de chalets et d'appartements dans plusieurs stations alpines. D'après l'annonce, le fichier regrouperait les demandes de contact et de réservation adressées à l'agence, avec pour chacune l'identité, l'adresse électronique, le numéro de téléphone et le message rédigé, ainsi que les inscriptions à la lettre d'information. Les échanges parmi les plus récents dateraient de mai 2026. Les catégories recensées mentionnent également des identifiants de connexion et des mots de passe stockés sous forme d'empreinte.
Des messages qui révèlent les projets de chacun
Un message envoyé à une agence immobilière contient souvent plus qu'une simple demande : dates de séjour envisagées, nombre de personnes, budget ou projet d'achat. La fiche ne détaille pas ces contenus, mais leur association avec un nom, un téléphone et une adresse électronique permettrait de rédiger des sollicitations frauduleuses très vraisemblables, par exemple une fausse confirmation de réservation ou une demande d'acompte au nom de l'agence. Des échanges récents rendent aussi plus probable que ces coordonnées soient encore utilisées. À ce stade, Alpissimmo n'a fait aucune confirmation publique.
Détails techniques :
- 371 personnes recensées, environ 600 évoquées par l'acteur
- Demandes de contact et de réservation, inscriptions à la newsletter
- Échanges les plus récents datés de mai 2026
- Mots de passe stockés sous forme hachée
Données concernées :
- Nom complet
- Adresse email
- Numéro de téléphone
- Contenu des messages envoyés (champs libres)
- Fiche client (demandes de contact et de réservation, inscription à la newsletter)
- Identifiant de connexion
- Mot de passe (haché)
Mentions :
Statut Fuites Infos : Revendiquée