KEL (groupe Orisha)
CritiqueConfirméeCommerce
En septembre 2026, un pirate se présentant sous le pseudonyme ChimeraZ revendique la compromission de l'infrastructure de KEL, éditeur de logiciels pour les professionnels de l'immobilier au sein du groupe Orisha, et propose à la vente des données concernant environ 1,3 million de personnes ainsi que près de 200 000 documents. Les échantillons examinés par plusieurs médias font apparaître noms, adresses, e-mails, téléphones et IBAN, et, pour certains enregistrements, un champ de mot de passe présenté en clair. Un second lot revendiqué contiendrait des pièces d'identité, factures, fiches de paie et documents bancaires.
La combinaison de coordonnées, d'IBAN et de documents d'identité permettrait à un tiers de se faire passer pour une agence ou un syndic afin de solliciter un changement de RIB ou un paiement indu.
- Annoncée le
- 29 septembre 2026
- Comptes concernés
- 1,3 million
- Secteur
- Commerce
- Pays
- France
- Origine
- Origine non communiquée
Données exposées
- Nom et prénom
- Adresse e-mail
- Téléphone
- Adresse postale
- Identifiant client
- Données bancaires (IBAN, carte)
- Mot de passe (en clair)
- Pièce d'identité
- Données professionnelles
- Autres données personnelles
Vous n’êtes concerné que si vous aviez un compte ou une commande chez cette organisation.
Ce que vous pouvez faire
- Changez ce mot de passe, et surtout partout où vous l’aviez réutilisé : c’est par là que la fuite se propage aux autres comptes.
- Activez la double authentification sur les comptes concernés : un mot de passe volé ne suffit alors plus à entrer.
- Attendez-vous à des tentatives d’hameçonnage citant votre nom et cette entreprise. Un message qui connaît vos coordonnées n’est pas pour autant légitime.
- Surveillez vos relevés. En cas de prélèvement inconnu, faites opposition et demandez le remboursement : l’article L133-18 du code monétaire et financier vous y autorise.
- Ces pièces servent à l’usurpation d’identité, et elles ne se changent pas. Conservez le courrier de notification : il prouve l’origine de la fuite si un compte est ouvert à votre nom.
- Vous pouvez demander à l’organisme ce qui vous concerne exactement (droit d’accès), et saisir la CNIL si la réponse ne vient pas sous un mois.
Sources
Fiche établie à partir des sources citées, après contrôle de corroboration, puis validée avant publication. Une erreur ou une précision à apporter ? Écrivez-nous, la fiche sera corrigée. Contact