Des prospects, des clients et des visiteurs de biens de Pierres et Mer, l'agence immobilière de prestige installée à Quimper, sont exposés par une fuite de données mise en ligne le 29 octobre 2026 sur un forum cybercriminel. Un acteur y met à disposition ce qu'il présente comme la base de données du site de l'agence. Environ 3 800 personnes seraient concernées, et Pierres et Mer n'a pas confirmé l'incident à ce stade.
Publication du 29 octobre 2026 sur un forum cybercriminel : pseudo de l'auteur, nom du forum et lien de téléchargement masqués.
Pierres et Mer, agence de biens de prestige en bord de mer
Pierres et Mer est une marque de Groupe Pierres Conseils, agence immobilière quimpéroise fondée en 1993. Elle est spécialisée dans les propriétés de prestige en bord de mer, en Bretagne et sur la façade atlantique. Le pirate annonce 20 595 lignes réparties en neuf fichiers. Il y range les agents et agences, les agendas internes, les biens et leurs acquisitions, les prix de vente et frais de notaire, ainsi que la correspondance interne et des données de référence.
Ce que contiendraient les données de Pierres et Mer
Selon l'analyse de Fuites Infos, le dépôt contient 21 tables exportées d'une plateforme de gestion immobilière. On y trouve plusieurs milliers d'e-mails de prospection envoyés début 2019, adressés nommément à leurs destinataires. Un agenda de plus de 2 000 rendez-vous de visite nomme les visiteurs, le plus souvent par leur seul nom de famille, et indique pour certains leur téléphone ou leur adresse e-mail. Le fichier comprend aussi les comptes de l'équipe de l'agence, dont l'identité, les coordonnées et les mots de passe sont pour l'essentiel stockés sous forme chiffrée. Il s'y ajoute un journal de connexions récent avec les adresses IP. Les données les plus récentes datent du 28 octobre 2026, veille de la mise en ligne. Le dépôt porterait sur environ 3 800 personnes distinctes. Il ne contient ni coordonnées bancaires ni pièces d'identité.
Pourquoi cette fuite concerne les acheteurs de biens en bord de mer
Les personnes présentes dans ce fichier ont visité un bien de l'agence ou reçu ses propositions : beaucoup préparent un achat important. Un message ou un appel se présentant comme Pierres et Mer, et citant la visite d'un bien précis, serait d'autant plus crédible. Il pourrait chercher à obtenir un paiement ou des informations personnelles. Ce risque vaut surtout pour les visiteurs dont le téléphone ou l'adresse e-mail figure dans l'agenda. Le piratage présumé de Pierres et Mer n'est pas confirmé à ce stade.
Données concernées :
- Noms et prénoms
- Adresses e-mail et numéros de téléphone
- Rendez-vous de visite de biens
- Contenu d'e-mails de prospection
- Identifiants de connexion, mots de passe et jetons de session des comptes de l'équipe
- Adresses IP de connexion
- Données professionnelles de l'équipe
- Identifiants internes et champs libres
Mentions :
Statut Fuites Infos : Revendiquée