Des clients de Prelys Courtage, qui ont confié à ce courtier un projet de crédit immobilier, de rachat de crédits ou d'assurance emprunteur, pourraient voir des pièces de leur dossier exposées. L'entreprise a annoncé le 3 août 2026 un incident de cybersécurité touchant des données de dossiers clients, sans en préciser le volume.
Ce que Prelys Courtage a communiqué
Basé à Tours et implanté dans plusieurs régions françaises, le courtier a mandaté des experts indépendants en investigation numérique. Les investigations se poursuivent, et aucun volume ni périmètre exact par dossier n'est communiqué à ce stade. L'origine technique de l'incident n'est pas précisée.
Selon l'établissement, les données susceptibles d'être concernées incluent des informations d'identité et de contact, des pièces justificatives d'identité et de domicile, ainsi que des documents financiers tels que des relevés de compte et des éléments de dossier de financement. Aucune compromission des identifiants de connexion n'a en revanche été identifiée. Prelys Courtage indique avoir notifié la CNIL, déposé plainte et engagé une information progressive des personnes potentiellement concernées.
Pourquoi un dossier de courtage est sensible
Un dossier de courtage réunit de nombreux éléments sur une même personne : nom, date de naissance, adresse, téléphone, e-mail, pièce d'identité, justificatif de domicile, relevés de compte. Pris ensemble, ces documents correspondent à ceux que l'on fournit habituellement pour ouvrir un compte ou souscrire un crédit. Leur exposition pourrait donc faciliter une usurpation d'identité, par exemple une demande de financement déposée au nom d'une autre personne.
Les coordonnées bancaires et les relevés donnent aussi un aperçu de la situation financière des clients. Ces informations permettraient de rédiger des messages frauduleux crédibles, se réclamant d'un courtier, d'une banque ou d'un organisme de crédit, et citant des éléments exacts du dossier.
Détails techniques :
- Incident annoncé le 3 août 2026
- Experts indépendants en investigation numérique mandatés, investigations en cours
- Aucune compromission des identifiants de connexion identifiée à ce stade
- Origine technique non précisée par l'entreprise
- CNIL notifiée, plainte déposée, information progressive des personnes concernées
Données concernées :
- Nom complet
- Date de naissance
- Adresse postale
- Adresse email et numéro de téléphone
- Pièce d'identité
- Documents (justificatifs de domicile, relevés de compte, dossier de financement)
- Coordonnées bancaires
Mentions :
Statut Fuites Infos : Confirmée par l'entreprise