Des données attribuées à 2 millions de clients de Laforêt mises en vente sur un forum cybercriminel

Le site Cyberattaque.org a indiqué, le 30 mai 2026, avoir identifié la mise en vente, sur un forum cybercriminel, d’une base de données attribuée au groupe immobilier Laforêt. Selon les pirates à l’origine de cette publication, elle contiendrait les données personnelles de 2 millions de comptes clients du portail immobilier « laforet.com ». Parmi les échantillons diffusés en clair figurent notamment des paires identifiant-mot de passe.

Ces extraits comprennent les informations suivantes : nom, prénom, adresse e-mail, numéro de téléphone, référence d’agence, données de session et mot de passe en clair ou insuffisamment protégé. La base est proposée à la vente pour 100 dollars (86 euros).

Cyberattaque.org précise qu’à ce stade, « aucune confirmation officielle concernant l’authenticité de cette base de données n’a encore été publiée par Laforêt ». Le groupe immobilier n’a pas non plus déclaré avoir été victime d’un incident de sécurité.