Un hacker utilisant le pseudonyme 0xSec affirme avoir obtenu et publié une base de données attribuée à Timer Immobilier, une agence immobilière française spécialisée dans la vente interactive de biens immobiliers.
Contrairement aux récentes revendications portant sur plusieurs centaines de milliers d’enregistrements, cette publication concerne un volume beaucoup plus limité. Les fichiers diffusés contiennent néanmoins des informations personnelles relatives à des particuliers engagés dans des projets immobiliers.
Deux fichiers liés à des transactions immobilières
Les données publiées sont réparties dans deux fichiers distincts, l’un consacré aux acquéreurs et l’autre aux propriétaires.
Les enregistrements visibles contiennent notamment :
- prénoms et noms ;
- adresses e-mail ;
- numéros de téléphone ;
- adresses postales ;
- dates de création des fiches.
Les informations concernent des personnes ayant manifestement utilisé les services de Timer Immobilier dans le cadre d’un achat ou d’une vente de bien immobilier.
Des particuliers directement identifiables
Bien que la fuite soit présentée comme limitée, les données exposées permettent d’identifier directement plusieurs particuliers grâce à la combinaison des noms, coordonnées téléphoniques, adresses électroniques et parfois des adresses postales complètes.
Ce type d’information peut être réutilisé pour des campagnes de démarchage ciblé, des tentatives de phishing ou des escroqueries liées à l’immobilier, secteur régulièrement visé par les cybercriminels.
Une plateforme spécialisée dans la vente interactive
Timer Immobilier propose un modèle de commercialisation reposant sur la vente interactive, un système proche des enchères immobilières permettant aux acheteurs de soumettre des offres en ligne sur une période définie.
Les données diffusées semblent provenir des outils de gestion de la relation client utilisés pour suivre les vendeurs et les candidats acquéreurs participant à ces opérations.
Une revendication non confirmée
Les échantillons publiés montrent l’existence de données réelles associées à des utilisateurs de la plateforme. En revanche, le volume exact des informations concernées ainsi que les circonstances ayant permis leur obtention n’ont pas été confirmés de manière indépendante.
Aucune communication officielle de Timer Immobilier concernant cette revendication n’a été identifiée au moment de la publication.