Propertips by iad : une base de 413 722 personnes revendiquée

Une base attribuée à l'ancien NosRezo est mise en vente

Le 18 septembre, FrenchBreaches et Cyberattaque.org rapportent qu'un acteur utilisant le pseudonyme ChimeraZ propose à la vente une base qu'il attribue à NosRezo, devenu Propertips by iad. L'annonce porte le titre « 413K IAD GROUP - NosRezo ». À ce stade, cette attribution est une revendication du vendeur. Elle ne vaut pas confirmation qu'une cyberattaque récente a touché les systèmes de Propertips, de NosRezo ou du groupe iad.

La plateforme elle-même explique que Propertips s'appelait initialement NosRezo et sert à transmettre des recommandations à des conseillers immobiliers. Lorsqu'une recommandation concerne une vente ou un achat, un conseiller prend le relais et le dossier peut suivre les étapes de la mise en relation. Ce fonctionnement aide à comprendre pourquoi les informations observées dans l'échantillon associent un particulier, un professionnel et un projet immobilier.

Le mécanisme technique de l'obtention des données n'est pas connu. Les sources ne permettent pas d'établir si elles proviennent d'une intrusion directe, d'un compte compromis, d'un prestataire, d'un ancien export ou d'une autre origine. C'est un point essentiel : parler d'une « cyberattaque confirmée » irait au-delà des éléments publiquement disponibles.

413 722 personnes : un total revendiqué, pas un bilan confirmé

ChimeraZ annonce 413 722 personnes, réparties selon son message entre 263 901 clients et 149 821 conseillers. Il évoque aussi 339 750 lignes dans un fichier JSON d'environ 160 Mo. Ces nombres viennent de l'annonce du cybercriminel. Ils n'ont pas été confirmés par Propertips, NosRezo ou iad, et aucune vérification indépendante de l'ensemble du fichier n'est décrite.

L'écart entre le nombre de lignes et le nombre de personnes revendiquées peut correspondre à la structure des dossiers, où un client et un conseiller sont présents dans un même enregistrement. Cela ne permet toutefois pas de savoir combien de personnes uniques seraient réellement concernées, ni si certaines données sont anciennes ou en double. Le chiffre doit donc être lu comme une estimation revendiquée par le vendeur, non comme un décompte officiel de victimes.

Des coordonnées liées à des projets immobiliers

Les deux médias indiquent avoir examiné un échantillon de 1 000 lignes. Ils y décrivent des noms, numéros de téléphone, adresses postales, villes et, selon les dossiers, des adresses e-mail. Les enregistrements contiendraient aussi le nom et les coordonnées du conseiller associé. Cyberattaque.org précise ne pas reproduire les informations permettant d'identifier les personnes figurant dans cet échantillon.

Le point le plus sensible est le contexte immobilier. Les champs observés feraient apparaître le type de service demandé, des commentaires liés au projet, des informations sur le bien ou la mise en vente, ainsi que des montants financiers associés à certains dossiers. Une liste de contacts est déjà utile aux fraudeurs. Reliée à un projet de vente concret et au nom du professionnel chargé de l'accompagner, elle peut rendre une approche beaucoup plus crédible.

L'annonce affiche également une liste de montants que le vendeur présente comme les « 25 plus riches du fichier ». Les sources appellent à la prudence : l'échantillon montre un champ financier associé à certains dossiers, mais ne prouve ni qu'il s'agit du patrimoine des personnes ni la signification exacte de chaque montant.

Le risque principal : l'usurpation d'un vrai interlocuteur

Si les données attribuées à Propertips sont authentiques, le risque ne se limite pas à recevoir davantage de publicité. Un escroc qui connaît le nom du conseiller, l'adresse d'un bien et l'existence d'un projet de vente peut se faire passer pour le professionnel déjà attendu. Il peut évoquer une estimation, une visite, un mandat, un document à signer ou une formalité prétendument urgente.

Cette précision change la nature de l'arnaque. Le message ou l'appel n'arrive plus sans contexte : il peut citer des détails justes et donner l'impression de poursuivre une démarche réelle. Les conseillers pourraient aussi être visés par de faux clients ou de faux messages internes reprenant les informations d'un dossier. La vente privée de la base, si elle existe, signifie en outre que les données pourraient circuler sans être publiées intégralement sur internet.

Les réflexes à adopter pour un dossier immobilier

Si vous utilisez ou avez utilisé Propertips, NosRezo ou un conseiller iad, ne validez jamais une demande sensible à partir d'un appel, d'un SMS ou d'un lien reçu. Même si l'interlocuteur connaît votre projet ou votre adresse, raccrochez et rappelez le conseiller avec le numéro que vous aviez déjà enregistré, ou retrouvé vous-même sur un canal officiel. N'utilisez pas le numéro indiqué dans le message.

Pour un document, un paiement ou une modification de coordonnées bancaires, demandez une confirmation par votre canal habituel et prenez le temps de vérifier l'identité de l'expéditeur. Un dossier immobilier comporte souvent plusieurs acteurs. C'est précisément ce qui permet à une fausse urgence de paraître plausible. Aucun détail connu sur votre projet ne doit remplacer cette vérification indépendante.

Ce que nous ne pouvons pas vérifier

Nous ne pouvons pas vérifier de manière indépendante l'authenticité de l'intégralité de la base, son origine technique, la date à laquelle les données auraient été obtenues, leur période de couverture, ni le nombre réel de personnes uniques concernées. Nous ne pouvons pas non plus confirmer qu'une intrusion a eu lieu directement chez Propertips, NosRezo ou iad.

Les chiffres de 413 722 personnes, 339 750 lignes et 160 Mo sont revendiqués par le vendeur de la base. Les catégories de données décrites proviennent d'échantillons examinés par FrenchBreaches et Cyberattaque.org. À la consultation de ces sources, aucune confirmation officielle de l'entreprise n'était citée. Cette page sera mise à jour si une communication de Propertips ou d'iad apporte des éléments vérifiables.

Sources : Cyberattaque.org ↗ · Propertips ↗

Article rédigé et vérifié par Cyberfaille, avec assistance IA. Un doute, une correction ? écrivez-nous.