Une nouvelle revendication visant le secteur immobilier français a été publiée sur un forum cybercriminel. Un acteur utilisant le pseudonyme 0xSec affirme diffuser une base de données attribuée à ACOPA Immobilier, une agence parisienne spécialisée dans la transaction immobilière.
Selon la publication, le fichier contiendrait 22 143 lignes au format CSV regroupant plusieurs années d’activité commerciale. Les données semblent provenir d’un logiciel de gestion de clientèle utilisé par l’agence pour suivre les acquéreurs, vendeurs et prospects.
Des projets immobiliers détaillés
Les échantillons publiés montrent bien plus qu’un simple annuaire de contacts. Les fiches contiennent des informations détaillées sur les recherches immobilières, les budgets, les quartiers ciblés et parfois les commentaires laissés par les clients lors de leurs échanges avec l’agence.
Certaines entrées révèlent par exemple le budget maximal d’un acquéreur, le type de bien recherché, la surface souhaitée, le nombre de chambres ou encore les secteurs géographiques privilégiés dans Paris.
Quelles données sont concernées ?
- nom et prénom ;
- adresses e-mail ;
- numéros de téléphone ;
- adresses postales ;
- statut client (prospect, acquéreur, vendeur) ;
- historique de suivi commercial ;
- préférences immobilières ;
- budgets d’achat ou de location ;
- quartiers et secteurs recherchés ;
- surface et nombre de pièces souhaités ;
- commentaires et notes internes.
Les données observées suggèrent que certaines fiches remontent à plusieurs années et concernent aussi bien des personnes ayant simplement demandé des informations que des clients ayant réalisé une transaction.
Un risque important pour les particuliers
Ce type de base présente un intérêt particulier pour les cybercriminels. Les informations financières et immobilières permettent de cibler des victimes avec des campagnes de phishing très crédibles, en se faisant passer pour une agence immobilière, un notaire, un courtier ou un établissement bancaire.
La connaissance des budgets d’acquisition, des adresses et des projets immobiliers peut également être utilisée dans des tentatives d’escroquerie liées à l’achat ou à la location de biens.
Une revendication à ce stade
À ce stade, il s’agit d’une revendication publiée sur un forum spécialisé. Les éléments diffusés paraissent cohérents avec l’activité d’une agence immobilière et les exemples contiennent des données personnelles détaillées, mais l’origine exacte des fichiers ainsi que les circonstances de leur extraction restent à confirmer.