Entrée dans l'espace public : 22 juin 2026
Fuite revendiquée, non établie par une source officielle : les chiffres annoncés ne sont pas confirmés.
Volume annoncé :
Volume non communiqué
nombre non communiqué ; échantillon partiel publié à titre de preuve, selon UndercodeNews
Le 22 juin 2026, le digest de veille 00Sec rapporte la publication d'un échantillon de la base du site d'annonces immobilières immo-gratuit.com. Un acteur affirme y avoir accédé par injection SQL. Selon les relais, l'échantillon contient noms, e-mails, mots de passe, numéros de téléphone, villes, adresses et identifiants de session. L'acteur présente l'extraction comme volontairement limitée et affirme que la faille reste exploitable. Le 24 juin, le compte DailyDarkWeb relaie la revendication, puis UndercodeNews publie une analyse. L'exploitant n'a pas confirmé l'incident à ce stade. L'authenticité du dépôt et le volume réel des données restent à établir.
Seules les catégories listées par les sources figurent ici · survolez ou mettez le focus sur une puce pour le risque associé.
Le digest 00Sec rapporte un dump partiel de la base du site : identifiants, noms, mots de passe, e-mails, villes, téléphones et adresses sont annoncés.
Le compte DailyDarkWeb relaie la revendication d'une injection SQL ; UndercodeNews publie une analyse citant des identifiants de session dans l'échantillon.
Chaque fait de cette fiche renvoie à une source citée · voir la méthode.