Un acteur cybercriminel se présentant comme affilié au groupe LAPSUS$ affirme avoir compromis SeLoger.com et propose à la vente une base de données qui contiendrait près de 4,5 millions d’enregistrements.
La publication a été diffusée sur un forum cybercriminel accompagnée de plusieurs extraits de données et d’en-têtes de base de données présentés comme preuve de la compromission.
Des millions de profils potentiellement concernés
Selon la revendication, les données exposées concerneraient aussi bien des particuliers que des professionnels de l’immobilier utilisant la plateforme.
- Nom et prénom
- Adresse e-mail
- Numéro de téléphone
- Adresse postale
- Informations sur les agences immobilières
- Identifiants techniques
- Jetons de session
- Données liées aux comptes utilisateurs
Le secteur immobilier de nouveau ciblé
Cette publication intervient alors que plusieurs plateformes et acteurs de l’immobilier français ont récemment fait l’objet de revendications similaires sur différents forums cybercriminels.
Les données issues du secteur immobilier sont particulièrement recherchées en raison de leur richesse : coordonnées complètes, informations sur les biens, échanges commerciaux et parfois données financières associées aux transactions.
SeLoger, acteur majeur de l’immobilier en France
Fondé en 1992, SeLoger est l’un des principaux portails immobiliers français. La plateforme référence plusieurs centaines de milliers d’annonces de vente et de location publiées par des agences immobilières et des professionnels du secteur.
Chaque mois, plusieurs millions d’utilisateurs consultent le site pour rechercher un logement, vendre un bien ou entrer en contact avec des agences immobilières.
Une revendication à confirmer
À ce stade, l’authenticité de la base de données revendiquée n’a pas pu être confirmée de manière indépendante. La présence d’échantillons et de structures de base de données ne permet pas à elle seule d’établir l’ampleur réelle de l’incident.
Aucune communication officielle de SeLoger concernant cette revendication n’avait été observée au moment de la publication.