Les copropriétaires, locataires, propriétaires bailleurs et collaborateurs utilisant les logiciels de Groupe KEL sont présentés comme concernés par une fuite de données revendiquée. Selon l'acteur, l'incident toucherait les outils de gestion de copropriété et de gérance locative de l'éditeur français, rattaché depuis fin 2023 à Orisha Real Estate.
Ce que la revendication met en avant chez Groupe KEL
D'après la revendication, l'annonce publiée sur un forum cybercriminel décrit un accès à l'ensemble de l'infrastructure du groupe et la suppression de sauvegardes. L'acteur relie aussi l'opération à des incidents déjà revendiqués contre deux autres solutions immobilières du même groupe.
Le volume présenté est conséquent. La première partie compterait 4 080 536 lignes, soit environ 1,3 million de personnes selon l'acteur. Il affirme aussi disposer de 682 122 adresses e-mail, 618 008 numéros de téléphone, 250 973 prospects et 142 913 IBAN. À ce stade, ces éléments restent non confirmés publiquement par Groupe KEL ou Orisha Real Estate.
Des données très sensibles pour les usagers des logiciels immobiliers
Les données concernées pourraient mêler identité, coordonnées, date et lieu de naissance, coordonnées bancaires, mandats de prélèvement SEPA, factures d'honoraires, comptes d'accès aux espaces en ligne et aux applications mobiles. L'extrait joint à l'annonce ferait aussi apparaître des mots de passe en clair, ce qui accroît le risque d'accès frauduleux si ces informations sont réutilisées ailleurs.
La revendication évoque également une seconde partie d'environ 110 Go compressés, avec près de 200 000 documents PDF. L'acteur y cite des pièces d'identité, des factures, des bulletins de paie, des avis d'imposition, des documents bancaires et des photos. Pour les personnes concernées, le risque ne se limite pas à des sollicitations commerciales : le croisement de ces éléments peut aussi faciliter des tentatives d'usurpation ou d'arnaque ciblée.
Les enregistrements présentés s'étendraient jusqu'à la fin septembre 2026. Un extrait d'environ 11 000 lignes est proposé en téléchargement libre, le reste étant vendu au plus offrant.
Détails techniques :
- Première partie : 4 080 536 lignes
- Estimation associée : environ 1,3 million de personnes
- 682 122 adresses e-mail annoncées
- 618 008 numéros de téléphone annoncés
- 250 973 prospects annoncés
- 142 913 IBAN annoncés
- Seconde partie : environ 110 Go compressés
- Près de 200 000 documents PDF annoncés
- Extrait d'environ 11 000 lignes proposé en téléchargement libre
- Enregistrements s'étendant jusqu'à fin septembre 2026
Données concernées :
- Nom complet
- Adresse e-mail
- Numéro de téléphone
- Adresse postale
- Code postal
- Ville
- Pays
- Date de naissance
- Lieu de naissance
- Coordonnées bancaires, IBAN, BIC, RIB
- Mandat SEPA
- Factures et montants
- Mot de passe
- Mot de passe chiffré
- Jeton d'authentification
- Identifiant de connexion
- Identifiant interne
- SIRET
- Données professionnelles
- Fiche client
- Champs libres
- Pièce d'identité
- Données d'emploi
- Documents
- Photos
Mentions :
Statut Fuites Infos : Revendiquée