Le cybercriminel ChimeraZ, déjà à l’origine de nombreuses publications visant des entreprises françaises ces dernières semaines, revendique désormais une fuite de données touchant Amepi.fr, désormais connu sous le nom Amanda.
La plateforme est largement utilisée par les agences immobilières françaises pour le partage de mandats exclusifs et la mutualisation des annonces entre professionnels du secteur.
Selon la publication diffusée sur un forum cybercriminel, la fuite représenterait environ 6 000 enregistrements au format JSON pour un volume total de 2,35 Mo.
Des données liées à des visites immobilières
Les échantillons publiés montrent principalement des informations associées à des visites de biens immobiliers réalisées par des agences partenaires.
- Identifiants de mandat
- Dates et horaires de visites
- Noms des agences immobilières
- Noms des visiteurs
- Noms des accompagnateurs et agents
- Adresses précises des biens
- Prix de vente affichés
- Ville de réalisation des visites
Les données concernent notamment des agences du réseau ORPI ainsi que plusieurs structures immobilières régionales.
Amanda, ex-Amepi
Amanda, anciennement connu sous le nom Amepi, est une plateforme coopérative utilisée par les professionnels de l’immobilier pour partager des mandats exclusifs et faciliter les ventes inter-agences.
Le service centralise de nombreuses informations liées aux biens, aux mandats, aux visites et aux échanges commerciaux entre agences immobilières.
Un risque de ciblage et d’usurpation
Ce type de fuite peut permettre à des cybercriminels de cartographier précisément des transactions immobilières en cours, d’identifier des agences partenaires ou de mener des campagnes de phishing particulièrement crédibles.
Les adresses exactes des biens, les noms des visiteurs et les informations commerciales associées peuvent également être réutilisés dans des tentatives d’escroquerie ciblant acheteurs, vendeurs ou agences immobilières.
À ce stade, aucune communication officielle d’Amanda concernant cette publication n’a encore été diffusée.