Des clients particuliers de BCTI pourraient voir leur identité et la localisation de leur bien exposées après un piratage présumé. Selon la revendication publiée le 3 septembre 2026 sur un forum cybercriminel, un extrait de l'espace réservé aux diagnostiqueurs de cette place de marché française du diagnostic immobilier exposerait un peu moins d'un millier de personnes.
Des missions de diagnostic attribuées à BCTI
Installée à Château-Gontier-sur-Mayenne, BCTI dispose d'un espace, partenaires.bcti.fr, destiné aux diagnostiqueurs et thermiciens de son réseau. C'est de cet espace que proviendrait l'extrait. Le dépôt contiendrait environ un millier de missions, devis et commandes confondus, ainsi qu'une vingtaine de pièces d'identité numérisées.
Chaque mission porterait sur l'identité d'un client particulier, la commune et le code postal du bien diagnostiqué, la formule choisie, le montant à facturer, ainsi que la date et le statut du rendez-vous. Ces missions relèveraient des réseaux Allodiagnostic et BCTI, deux marques du groupe Hypérion Développement, se limiteraient à une seule agence et s'étendraient de septembre 2020 à fin août 2026.
Une pièce d'identité à côté d'un projet immobilier
Associer le nom d'une personne, la commune de son bien, la date de son rendez-vous et un montant permettrait d'envoyer une fausse facture ou un faux rappel de rendez-vous difficile à distinguer d'un vrai. La présence de pièces d'identité numérisées, même en petit nombre, ajoute un risque d'usurpation d'identité pour les personnes concernées. Comme les missions couvrent près de six ans, d'anciens clients peuvent figurer dans le lot au même titre que des clients récents. À ce stade, BCTI n'a pas confirmé publiquement ces éléments.
Détails techniques :
- 957 personnes concernées
- Environ un millier de missions (devis et commandes) et une vingtaine de pièces d'identité numérisées
- Volume annoncé : environ 12 Mo aux formats JSON et PDF
- Provenance annoncée : partenaires.bcti.fr, espace des diagnostiqueurs et thermiciens
- Missions des réseaux Allodiagnostic et BCTI (groupe Hypérion Développement), limitées à une seule agence
- Période couverte : de septembre 2020 à fin août 2026
- Fichier proposé au téléchargement
Données concernées :
- Nom complet
- Date de naissance
- Adresse postale, ville et code postal du bien diagnostiqué
- Pièce d'identité numérisée et photos
- Documents
- Montant des missions
- Rendez-vous (date et statut)
- Fiche client
- Identifiant interne
Mentions :
Statut Fuites Infos : Revendiquée