Les particuliers et les agences qui ont créé un compte sur Immo-gratuit.com pourraient être concernés par une fuite de données revendiquée. Une base présentée comme celle du portail d'annonces immobilières, annoncée à environ 1,4 million de lignes, a été mise en vente le 12 octobre 2026 sur un forum cybercriminel. À ce stade, l'exploitant du site n'a pas confirmé publiquement ce piratage présumé.
Annonce publiée le 12 octobre 2026 sur un forum cybercriminel.
Qui utilise Immo-gratuit.com
Immo-gratuit.com est un portail français d'annonces immobilières gratuites, ouvert aux particuliers comme aux professionnels, exploité sous le nom commercial C-20. On y publie des offres de vente et de location de maisons, d'appartements ou de terrains. Les personnes concernées seraient donc aussi bien des propriétaires ou des candidats à la location que des agences immobilières.
Ce que contiendrait la base mise en vente
D'après l'annonce, la base contiendrait des noms, des adresses e-mail, des numéros de téléphone fixe et mobile, des adresses postales, des pseudonymes, des mots de passe et des références d'agences immobilières. Le vendeur la présente comme complète et datée de 2026.
Les quelques lignes jointes à l'annonce montrent des mots de passe lisibles, sans rien dire du reste de la base annoncée. Le chiffre de 1,4 million désigne des lignes, sans nombre de personnes établi. L'ancienneté réelle des données n'est pas établie, et l'annonce ne décrit aucune méthode d'accès.
Pourquoi des mots de passe lisibles changent le risque
Un mot de passe lisible associé à une adresse e-mail peut être essayé sur d'autres services, messagerie ou boutiques en ligne, par quiconque obtient le fichier. Le risque dépasse alors le seul compte ouvert sur le portail, pour toute personne qui réutilise le même mot de passe ailleurs. Les coordonnées, replacées dans un projet immobilier, se prêtent aussi à de fausses propositions de visite, de location ou de vente, plus convaincantes parce qu'elles s'adressent à quelqu'un qui cherche ou propose réellement un bien.
Données concernées :
- Noms complets
- Adresses e-mail
- Numéros de téléphone
- Adresses postales, villes et codes postaux
- Identifiants de connexion et identifiants internes
- Mots de passe
- Fiches clients et données professionnelles (références d'agences)
Données annoncées non vérifiées :
- Volume total d'environ 1,4 million de lignes, annoncé par le vendeur
- Base présentée comme complète et datée de 2026
Mentions :
Statut Fuites Infos : Revendiquée