Une cyberattaque revendiquée vise Pierres et Mer, réseau immobilier spécialisé dans les propriétés du littoral. Plus de 45 000 enregistrements seraient exposés, avec des informations commerciales et techniques.
En bref
Le décompte rapporté atteint 45 551 lignes, sans établir autant de victimes.
Les fichiers décrits regroupent des agendas, messages et données internes.
Les mots de passe ne sont pas présentés en clair.
L’origine du piratage reste à établir.
Cyberattaque dans l’immobilier : le périmètre dépasse les chiffres annoncés
La divulgation signalée le 29 octobre 2026 concerne une base attribuée à Pierres et Mer. Créé en 1993, ce réseau installé à Quimper commercialise des propriétés côtières. Un auteur utilisant le pseudonyme idorable revendique sa diffusion. Son annonce évoque initialement 20 595 lignes réparties dans neuf fichiers.
Le décompte rapporté atteint toutefois 45 551 enregistrements après suppression de quatre fichiers dupliqués. Il couvre seize fichiers distincts, dont un vide. Ces volumes décrivent des lignes techniques, pas nécessairement des personnes différentes. À cette date, aucune confirmation publique de l’entreprise n’est rapportée.
Les données exposées révèlent des recherches immobilières précises
Les agendas décrits contiennent 2 419 événements, principalement des visites immobilières. Certains associent noms, horaires, références de propriétés et adresses précises. Les messages totalisent 16 784 entrées, dont 12 261 présentent un contenu renseigné. Plusieurs demandes individuelles dévoilent des coordonnées ou des critères de recherche.
Le risque numérique vient surtout du rapprochement entre ces informations. Un escroc pourrait évoquer une visite réelle pour crédibiliser une demande frauduleuse. Les données exposées touchent aussi les logements, avec 12 276 descriptions de pièces. Ces observations concernent 730 références immobilières distinctes, sans établir leur commercialisation actuelle.
Ensemble décrit
Volume rapporté
Précaution nécessaire
Agendas
2 419 événements
Un événement ne représente pas une personne unique.
Connexions
11 179 traces
Une trace ne prouve pas une intrusion.
Calculs notariaux
248 entrées
Ces valeurs ne prouvent pas des transactions.
La cyberattaque présumée expose aussi des éléments d’authentification
Les journaux décrits couvrent le 17 février 2025 au 28 octobre 2026. Ils regroupent 620 adresses IP et 28 identifiants utilisateurs distincts. Leur fraîcheur renseigne l’activité enregistrée, pas la date exacte du piratage. La méthode d’extraction demeure inconnue.
Une table rassemble également 76 fiches de comptes avec des champs d’authentification. Leurs valeurs apparaissent sous une forme encodée ou chiffrée, sans méthode établie. Aucun élément ne démontre des mots de passe directement exploitables. Cinquante jetons anciens apparaissent également, sans preuve de validité actuelle. La sécurité informatique exige donc une vérification, pas des conclusions automatiques.
La protection des données impose une réponse proportionnée
Le RGPD distingue notification réglementaire et information des personnes. Son article 33 prévoit une notification à l’autorité compétente, sauf risque improbable. Le délai vise, si possible, les 72 heures après connaissance de la violation. L’article 34 impose une information individuelle lorsque le risque apparaît élevé.
Ces obligations nécessitent une évaluation documentée de la fuite de données. Les données internes, leur ancienneté et leur protection influencent cette analyse. Pour l’entreprise, les priorités comprennent la conservation des preuves et l’examen des accès. Les secrets potentiellement compromis nécessitent une révocation selon les vérifications techniques. Une fuite ne démontre pas automatiquement une négligence juridique.
Les clients doivent vérifier toute demande liée à une transaction
Un message précis ne prouve plus l’identité de son expéditeur. Une référence immobilière exacte peut provenir d’informations dérobées. Vérifiez tout changement bancaire auprès d’un interlocuteur connu, par un canal indépendant. N’utilisez pas les coordonnées ajoutées au message suspect.
Les professionnels doivent également examiner leurs accès sensibles et activer l’authentification multifacteur. Les clients peuvent conserver les messages suspects et surveiller leurs comptes. L’enjeu dépasse le volume publié : des détails cohérents renforcent une manipulation. La protection des données exige donc des contrôles techniques et des procédures humaines.
La cyberattaque contre la CTS concerne environ 230 000 comptes clients. Les informations dérobées à la compagnie de transport transbourgeoise peuvent crédibiliser des escroqueries, même
Les failles PHP peuvent transformer un site exposé en porte d’entrée pour une cyberattaque. Mais distinguer une exploitation démontrée d’une alerte spectaculaire exige des preuves
PHP prépare les pages de nombreux sites, des boutiques aux médias sous WordPress. Cette présence diffuse transforme certaines failles critiques en problèmes collectifs, sans condamner
French Tech 2030 dévoile sa promotion 2026 : 80 startups deeptech, de l’intelligence artificielle au quantique. Cette sélection trace la carte des ambitions technologiques françaises.
