Propertips / NosRezo : les données de plus de 413 000 personnes revendiquées à la vente Une base de données attribuée à NosRezo / Propertips est proposée à la vente sur un forum cybercriminel par un acteur utilisant le pseudonyme ChimeraZ. Celui-ci revendique des informations concernant 413 722 personnes, dont 263 901 clients et 149 821 conseillers. Le fichier annoncé pèserait 160 Mo et contiendrait notamment des identités, coordonnées et informations relatives à des projets immobiliers. Une nouvelle fuite de données revendiquée concerne NosRezo / Propertips, une plateforme de recommandation et de mise en relation avec des professionnels. Dans une publication intitulée « 413K IAD GROUP - NosRezo », le cybercriminel ChimeraZ affirme mettre en vente sur un forum cybercriminel une base de données attribuée à NosRezo. :::embed ::: L'auteur présente NosRezo comme un réseau français de recommandation professionnelle et associe explicitement la base à IAD GROUP - NosRezo. Selon les informations affichées dans l'annonce, le fichier représenterait : • 339 750 lignes ; • 413 722 personnes ; • 263 901 clients ; • 149 821 conseillers ; • 160 Mo de données ; • des informations au format JSON. La publication contient également un classement présenté par ChimeraZ comme les « 25 plus riches du fichier », établi à partir de montants présents dans les données. Le montant le plus élevé affiché atteint 7,5 millions d'euros. Un échantillon publié contient notamment des identités, numéros de téléphone, adresses postales, villes, adresses e-mail, ainsi que des informations relatives à des projets immobiliers et des montants financiers associés à certains dossiers. À ce stade, il s'agit d'une base de données attribuée à NosRezo / Propertips et mise en vente par un cybercriminel. L'authenticité, l'origine et l'intégralité des 413 722 personnes revendiquées n'ont pas été confirmées indépendamment. image Une base NosRezo mise en vente sur un forum cybercriminel La publication observée sur un forum cybercriminel est intitulée : « 413K IAD GROUP - NosRezo » Son auteur, utilisant le pseudonyme ChimeraZ, affirme vendre une base de données de NosRezo. Dans son message, le cybercriminel présente NosRezo comme une entreprise française exploitant un réseau de recommandation professionnelle. L'annonce associe explicitement les données à « IAD GROUP - NosRezo ». ChimeraZ revendique 339 750 lignes de données concernant au total 413 722 personnes. Le fichier proposé est annoncé au format JSON et représenterait environ 160 Mo. Ces informations proviennent directement de l'annonce du cybercriminel et ne constituent pas, à ce stade, un bilan officiellement confirmé par NosRezo, Propertips ou IAD. Qu'est-ce que NosRezo / Propertips ? NosRezo, devenu Propertips, est une plateforme reposant sur un système de recommandations et de mise en relation entre particuliers et professionnels. Son fonctionnement permet notamment de transmettre des projets ou recommandations à des professionnels dans différents secteurs. La publication de ChimeraZ utilise pour sa part la dénomination « IAD GROUP - NosRezo » pour identifier la base qu'il affirme mettre en vente. Les données visibles dans l'échantillon concernent notamment des projets de vente immobilière, avec des informations associées aux clients et aux conseillers. 413 722 personnes revendiquées L'annonce publiée par ChimeraZ affiche précisément : Lines: 339.750 People: 413.722 Customers: 263.901 Advisors: 149.821 Le cybercriminel revendique ainsi des informations concernant 413 722 personnes, réparties entre : • 263 901 clients ; • 149 821 conseillers. Le nombre de personnes annoncé est supérieur aux 339 750 lignes revendiquées. Sans accès à une analyse indépendante de l'intégralité du fichier, il n'est pas possible de déterminer précisément la méthode utilisée par ChimeraZ pour obtenir ces chiffres ni de confirmer qu'il s'agit bien de 413 722 personnes uniques. Un fichier JSON de 160 Mo La publication apporte également des précisions sur le fichier proposé à la vente. ChimeraZ indique : Format: json Size: 160 MB La base revendiquée serait donc constituée de données structurées au format JSON, pour un volume total annoncé de 160 Mo. L'échantillon affiché sur le forum est effectivement présenté sous la forme d'un objet JSON regroupant différentes informations concernant un dossier. Noms, téléphones et adresses apparaissent dans l'échantillon L'échantillon publié par ChimeraZ contient plusieurs catégories de données personnelles directement identifiantes. On y retrouve notamment : • des noms et prénoms ; • des numéros de téléphone ; • des adresses postales ; • des villes ; • des adresses e-mail ; • des informations associées à des conseillers. L'exemple publié associe ainsi plusieurs coordonnées à un même dossier. FrenchBreaches ne reproduit pas les données personnelles des personnes apparaissant dans cet échantillon. Des projets immobiliers détaillés apparaissent également Les données visibles ne semblent pas
NosRezo (Propertips) : fuite de données — ce que l’on sait, que faire
