Century 21

Century 21 France : un pirate revendique une base de 220 000 lignes contenant les données de plus de 130 000 personnes Century 21 France fait l’objet d’une revendication de fuite de données. Un cybercriminel utilisant le pseudonyme « weykofa » affirme détenir une base issue de century21.fr contenant 228 148 lignes et concernant, selon ses déclarations, 130 995 personnes. Les échantillons publiés semblent principalement contenir les coordonnées de clients et prospects ayant renseigné des formulaires associés à différentes agences Century 21. Noms, prénoms, adresses e-mail, numéros de téléphone et agences associées apparaissent notamment dans les extraits. :::embed ::: Les données observées ne permettent toutefois pas de déterminer si les personnes concernées sont propriétaires, vendeurs, acheteurs, locataires ou candidats à la location. La structure des enregistrements évoque davantage une base de contacts et de prospects qu'un fichier permettant d'identifier précisément le statut immobilier de chaque personne. La publication est apparue le 24 septembre 2026 sur un forum cybercriminel. Le même pseudonyme avait récemment publié des fichiers présentés comme provenant de l'Hôpital Paris Saint-Joseph, quelques jours seulement avant cette nouvelle revendication. À ce stade, les volumes et l'origine exacte de la base reposent principalement sur les affirmations du cybercriminel. Les échantillons publiés permettent néanmoins d'observer des données personnelles structurées présentées comme associées à des clients et prospects de différentes agences Century 21. Une base de 228 148 lignes revendiquée Dans son message publié sur un forum cybercriminel, weykofa affirme proposer une base provenant de century21.fr. Selon les informations affichées dans sa publication, le fichier présenterait les caractéristiques suivantes : • 1 fichier au format JSON ; • environ 88,6 Mo de données ; • 228 148 lignes ; • 130 995 personnes ; • 87 159 numéros de téléphone ; • 131 212 adresses e-mail. Le cybercriminel propose la base à la vente et indique accepter uniquement un paiement en cryptomonnaies. Le nombre de lignes est nettement supérieur au nombre de personnes revendiquées. Cette différence peut notamment s'expliquer par la présence de plusieurs enregistrements associés à une même personne. Les 228 148 lignes et 130 995 personnes correspondent toutefois aux chiffres annoncés par le vendeur et ne constituent pas, à ce stade, un décompte indépendant des victimes. Des clients et prospects ayant contacté des agences Century 21 Les échantillons publiés contiennent des enregistrements structurés associés à des formulaires et à différentes agences immobilières du réseau Century 21. Chaque enregistrement observé peut notamment comporter un objet consacré au client, des informations concernant l'agence immobilière correspondante ainsi qu'un identifiant de formulaire. Cette structure laisse penser qu'une partie importante des données pourrait provenir de personnes ayant communiqué leurs coordonnées par l'intermédiaire de formulaires associés à Century 21. Il n'est cependant pas possible de déterminer, à partir des seuls échantillons, la raison pour laquelle chaque personne avait contacté une agence. Les personnes présentes dans la base pourraient donc correspondre à différents profils : acheteurs potentiels, vendeurs, propriétaires, candidats à la location, locataires ou simples prospects ayant demandé des renseignements. Les échantillons ne permettent pas d'établir la proportion représentée par chacune de ces catégories. Quelles données personnelles apparaissent dans les échantillons ? Les extraits publiés font apparaître plusieurs catégories de données personnelles et professionnelles. Parmi les champs observés figurent notamment : • nom et prénom ; • civilité ; • adresse e-mail ; • numéro de téléphone ; • préférence de consentement ou opt-in ; • agence Century 21 associée ; • adresse de l'agence ; • numéro de téléphone de l'agence ; • adresse e-mail professionnelle de l'agence ; • site internet de l'agence ; • identifiant ou code de l'agence ; • identifiant de formulaire. Dans les échantillons examinés, certaines personnes apparaissent dans plusieurs enregistrements ou sous des formes différentes. Le nombre de 228 148 lignes ne doit donc pas être interprété comme correspondant à autant de personnes différentes. FrenchBreaches ne reproduit volontairement aucune donnée personnelle issue des fichiers ou des échantillons publiés. Plus de 130 000 personnes revendiquées Le cybercriminel affirme que sa base concerne précisément 130 995 personnes. Il revendique parallèlement la présence de 131 212 adresses e-mail et de 87 159 numéros de téléphone. Ces chiffres ne signifient pas nécessairement que chaque personne dispose à la fois d'une adresse e-mail et d'un numéro de téléphone dans les fichiers. Une même personne peut également être associée à plusieurs enregistrements. Les extraits observés montrent néanmoins qu'il est possible, dans certains c

Source : FrenchBreaches — fuites de données France

Voir l’alerte →