Une base de données attribuée à idnot.fr a été publiée sur un forum cybercriminel. La fuite contiendrait les informations de 7 729 entités notariales réparties sur l’ensemble du territoire français.
Le site idnot.fr est historiquement utilisé au sein de l’écosystème notarial français pour référencer des offices et professionnels du secteur. Les données publiées semblent correspondre à un annuaire détaillé des structures notariales.
Des informations sur des milliers d’offices notariaux
Les échantillons diffusés montrent principalement des informations professionnelles associées aux études notariales et à leurs coordonnées.
- Identifiants internes ;
- Codes CRPCEN ;
- Dénomination des offices ;
- Sigles et formes juridiques ;
- Adresses e-mail professionnelles ;
- Sites Internet ;
- Cours d’appel de rattachement ;
- Type d’entité.
Les données publiées semblent principalement concerner les coordonnées professionnelles des offices notariaux plutôt que des informations relatives à leurs clients.
Le secteur notarial particulièrement exposé aux tentatives de fraude
Si les informations revendiquées apparaissent essentiellement professionnelles, elles peuvent néanmoins présenter un intérêt important pour les cybercriminels.
Les études notariales sont régulièrement ciblées par des campagnes de phishing et des fraudes au virement bancaire en raison des montants financiers importants qu’elles manipulent lors des transactions immobilières, successions ou opérations patrimoniales.
La disponibilité d’un annuaire détaillé regroupant les coordonnées de milliers d’offices facilite potentiellement la préparation d’attaques ciblées ou de campagnes massives d’usurpation d’identité.
Une origine encore incertaine
L’auteur de la publication ne fournit aucun détail technique précis concernant l’origine des données. À ce stade, il n’est pas possible de déterminer si les informations proviennent d’un export interne, d’une mauvaise configuration ou d’une source accessible publiquement ayant été agrégée.
Les données observées ressemblent toutefois davantage à un annuaire professionnel structuré qu’à une base contenant des informations sensibles ou confidentielles liées aux clients des études notariales.
Aucune confirmation officielle identifiée
Au moment de la publication, aucune communication officielle concernant cette revendication n’avait été identifiée. Les vérifications restent en cours afin de déterminer l’origine exacte des données et leur éventuel caractère public ou non.