Un hacker affirme avoir piraté Bien’ici et récupéré les données de 13 000 agences immobilières françaises. Le 1er novembre 2026, le cybercriminel utilisant le pseudonyme necrozma a annoncé la mise en vente d’une base attribuée au célèbre portail immobilier. Mais l’analyse des premiers éléments soulève une question : s’agit-il réellement de données volées ou d’informations déjà publiques ?
Créé en 2015, Bien’ici est l’un des principaux portails immobiliers français. La plateforme permet de rechercher des biens à vendre ou à louer, notamment grâce à une cartographie interactive en 3D. Elle travaille avec plus de 15 000 agences immobilières et professionnels du secteur.
Une faille de sécurité revendiquée pour récupérer les données
Dans sa publication du 1er novembre 2026 à 20 h 50, necrozma affirme avoir compromis l’intégralité d’une base de données en exploitant une vulnérabilité de type IDOR (Insecure Direct Object Reference), accessible sans authentification.
Ce type de faille permet, lorsqu’un contrôle d’accès est défaillant, de consulter des ressources normalement protégées en manipulant leurs identifiants. Elle peut conduire à une exposition massive de données lorsque des informations privées deviennent accessibles sans autorisation.
Le pirate présente un échantillon de 26 fiches d’agences immobilières contenant leurs noms, adresses, numéros de téléphone, informations légales, coordonnées géographiques et listes de collaborateurs.
Les informations sont-elles réellement confidentielles ?
Cyberattaque.org a analysé les 26 enregistrements présentés par le hacker. Tous correspondent à des fiches d’établissements immobiliers. Les données comprennent notamment les numéros de carte professionnelle, les sites Internet, les horaires d’ouverture, les services proposés et les noms des agents.
Premier constat : aucun mot de passe, aucune donnée bancaire et aucune information relative à des particuliers recherchant un logement n’apparaissent dans cet échantillon. Les 26 champs d’adresse email sont également vides.
Plus révélateur encore, plusieurs informations présentées par le pirate sont déjà librement consultables sur les pages publiques de Bien’ici. Une fiche d’agence examinée reprend notamment les mêmes coordonnées, spécialités, services et membres de l’équipe que ceux affichés sur le portail.
L’échantillon comporte également quelques incohérences : certains noms de collaborateurs sont répétés sur des fiches appartenant à des agences différentes. Ces anomalies interrogent sur la méthode de collecte et la fiabilité du fichier.
13 000 agences concernées, mais aucune fuite privée démontrée
Une extraction automatisée de milliers de pages publiques pourrait expliquer une partie des données présentées. La présence d’informations accessibles sans connexion ne démontre pas, à elle seule, l’exploitation d’une vulnérabilité IDOR.
Une collecte massive de coordonnées professionnelles peut néanmoins faciliter le démarchage abusif, les campagnes de phishing et les tentatives d’usurpation d’identité visant des agences immobilières.
Au 2 novembre 2026, aucune confirmation publique de Bien’ici concernant cette revendication n’a été identifiée. Le pirate ne fournit pas de démonstration permettant d’établir l’accès à des informations réellement protégées.
En l’état, Cyberattaque.org ne peut donc pas confirmer une cyberattaque ni une fuite de données confidentielles. La mise en vente est revendiquée, mais les preuves présentées ressemblent davantage à une compilation de fiches professionnelles publiques qu’à une base privée compromise.
Source originale : Cyberattaque.org.
