Les agences immobilières utilisant WHISE et les personnes figurant dans leurs fichiers sont concernées par une fuite de données confirmée. Un acteur a revendiqué plus de 40 millions de lignes le 22 juin 2026, et l’éditeur a indiqué qu’un accès non autorisé en lecture seule à une partie de la plateforme avait eu lieu début juin.
L’accès confirmé a été réalisé à l’aide d’identifiants compromis d’un compte légitime, sans modification ni suppression des données. L’éditeur précise que sont concernés principalement des journaux d’envoi d’emails marketing et environ 3,1 millions de lignes de contacts contenant identité, coordonnées et critères de recherche immobilière. Sont notamment exposés noms, adresses email et numéros de téléphone, ainsi que des métadonnées de courriel (expéditeur, destinataire, objet, adresses IP). L’absence de consultation du contenu des messages est signalée par l’éditeur. La nature des informations exposées rend possible du spam, du phishing ou de l’usurpation d’identité, et l’éditeur indique qu’il informe les autorités compétentes ainsi que ses clients.
Détails techniques :
- Volume revendiqué : 40 851 936 lignes au total, dont 37 749 790 lignes de journaux d'envoi de courriels et environ 3,1 millions de lignes de contacts
- Aucun nombre de personnes uniques confirmé, ni par l'éditeur ni par la revendication
- Accès début juin via identifiants compromis d’un compte légitime
- Accès en lecture seule, sans modification ni suppression
- Confirmation de l’incident par l’éditeur le 3 juillet 2026
- L’éditeur dit être en contact avec les autorités de protection des données et informer les clients concernés
Données concernées :
- Identité : nom, prénom, fiche client
- Coordonnées : adresse email, numéro de téléphone, adresse (ville, code postal)
- Informations professionnelles et champs libres renseignés dans les fiches
- Critères de recherche immobilière et montants liés aux annonces
- Métadonnées d’emails : expéditeur, destinataire, objet, adresses IP
- Identifiant interne, langue
Données annoncées non vérifiées :
- Contenu de messages (l’éditeur indique qu’il n’a pas été consulté)
- Volume global revendiqué : 40 851 936 enregistrements (annoncé par le revendiquant)
Mentions :
Statut Fuites Infos : Confirmée par l'entreprise