Les clients de Century 21 France ont été exposés à une fuite de données liée au site century21.fr. L'entreprise a informé ses clients par courriel et indique avoir interrompu l'accès frauduleux le 25 septembre 2026.
Ce qui concerne les clients de Century 21 France
L'incident touche les personnes ayant utilisé le formulaire de demande d'estimation du site. Selon le courriel envoyé par Century 21 France, une personne malveillante a exploité une faille entre le 23 et le 25 septembre 2026 pour extraire des informations transmises via ce formulaire.
Les données exposées concernent la civilité, le nom, le prénom, l'adresse e-mail, le téléphone mobile quand il était renseigné, ainsi que l'agence destinataire de la demande. Century 21 France précise qu'aucune donnée bancaire, aucun mot de passe et aucune pièce d'identité ne sont concernés.
Cette fuite est sensible parce qu'elle mêle des coordonnées directes et des informations liées à une démarche immobilière. Pour les personnes concernées, cela peut faciliter des tentatives d'hameçonnage ou d'usurpation, d'autant que le contexte immobilier permet de rendre des messages plus crédibles.
Ce que Century 21 France dit avoir fait
Century 21 France affirme avoir retiré le formulaire, désactivé l'interface concernée et bloqué des adresses IP. L'entreprise indique aussi avoir notifié la CNIL et déposé une plainte pénale.
Century 21 France ne communique pas le nombre de personnes concernées.
La mise en vente du 24 septembre
Le 24 septembre 2026, pendant la période d'exploitation déclarée par l'entreprise, un acteur a mis en vente sur un forum cybercriminel une base présentée comme provenant du site century21.fr. Il la décrit comme un fichier unique au format JSON de 88,6 Mo, proposé sur offre contre paiement en cryptomonnaie. Selon cette annonce, le fichier compterait 228 148 lignes et concernerait 130 995 personnes, avec 131 212 adresses e-mail et 87 159 numéros de téléphone. Ces chiffres sont ceux de l'acteur, que Century 21 France ne confirme pas.
L'extrait joint à l'annonce reprend les mêmes catégories d'informations que celles décrites par l'entreprise, avec en plus l'accord pour recevoir de la prospection. Les agences citées seraient réparties dans onze départements, de l'Île-de-France à la Vendée et aux Alpes-Maritimes. L'extrait ne porte aucune date, ce qui empêche de situer l'ancienneté des demandes.
Pourquoi cette fuite est sensible
Pour les clients de Century 21 France, le risque principal tient à la combinaison du nom, du prénom, de l'e-mail et, parfois, du téléphone. Ces éléments suffisent souvent à cibler des messages frauduleux très convaincants, surtout lorsqu'ils reprennent un contexte réel de projet immobilier.
Century 21 France met justement en garde contre des tentatives d'hameçonnage ou d'usurpation d'identité, avec de faux agents ou de faux acquéreurs se présentant comme Century 21. L'exposition de données personnelles issues d'une demande d'estimation peut donc servir à des approches personnalisées.
L'incident est distinct d'une revendication de juin 2026, qui portait sur des données internes des collaborateurs du réseau.
Données concernées :
- Civilité
- Prénom
- Nom
- Adresse e-mail
- Numéro de téléphone
- Identifiant interne
- Fiche client
Mentions :
Statut Fuites Infos : Confirmée