Une fuite de données chez City Relay, une société de gestion immobilière londonienne, a exposé des coordonnées bancaires sensibles de bailleurs ainsi que des codes d'accès de locataires, suscitant de nouveaux appels à renforcer les pratiques de cybersécurité dans l'ensemble du secteur immobilier. L'incident rappelle que les entreprises qui détiennent des dossiers financiers et des informations d'accès physique sont des cibles attrayantes, et souvent sous-protégées, pour les cybercriminels.

Ce qui a été exposé dans la fuite chez City Relay

Selon les informations rapportées sur l'incident, la fuite chez City Relay a entraîné le vol de coordonnées bancaires appartenant à des bailleurs, ainsi que de codes d'accès utilisés pour pénétrer dans les logements locatifs. Cette combinaison de données financières et d'informations de sécurité physique rend la fuite particulièrement préoccupante. Les coordonnées bancaires peuvent être utilisées pour une fraude financière directe, tandis que les codes d'accès volés soulèvent la possibilité d'une entrée non autorisée dans des propriétés que les bailleurs et les locataires croyaient sécurisées. L'entreprise est désormais invitée à revoir ses mesures de cybersécurité en conséquence.

Bien que l'ampleur complète de la fuite, y compris le nombre de bailleurs ou de locataires concernés, n'ait pas été détaillée publiquement, la nature même des données volées suffit à justifier une sérieuse inquiétude. Les informations financières et les codes d'accès ne sont pas le genre de données qui devraient jamais tomber entre de mauvaises mains, et leur exposition met en évidence un écart entre la quantité de données sensibles que les gestionnaires immobiliers collectent et le niveau réel de protection de ces données.

Pourquoi les sociétés de gestion immobilière sont des cibles privilégiées pour la fraude

Les sociétés de gestion immobilière occupent une position unique dans l'écosystème des données. Elles traitent régulièrement des numéros de compte bancaire pour la collecte des loyers et les versements aux bailleurs, des pièces d'identité personnelles pour la sélection des locataires, et de plus en plus, des identifiants d'accès numériques pour les serrures connectées et les systèmes d'entrée des bâtiments. Cette combinaison de données financières et de sécurité physique rend ces entreprises particulièrement précieuses aux yeux des attaquants, puisqu'une seule fuite peut permettre à la fois la fraude et l'accès non autorisé aux propriétés.

Contrairement aux grandes institutions financières, de nombreuses sociétés de gestion immobilière fonctionnent avec des budgets informatiques plus modestes et une infrastructure de sécurité moins mature, alors même qu'elles gèrent des données tout aussi sensibles. Ce décalage entre la valeur des données et les ressources consacrées à leur protection est un schéma observé dans l'ensemble du secteur immobilier, et l'incident de City Relay s'y inscrit parfaitement.

Protéger les données financières et d'accès en tant que bailleur ou locataire

Les bailleurs et les locataires qui font appel à des services de gestion immobilière tiers dépendent largement de ces entreprises pour protéger les informations sensibles. Il existe néanmoins des mesures que les particuliers peuvent prendre pour réduire leur propre exposition. Les bailleurs devraient surveiller attentivement leurs comptes bancaires à la recherche d'activités inhabituelles après toute notification de fuite et envisager de modifier leurs coordonnées bancaires si un prestataire confirme que des données financières ont été compromises. Les locataires qui utilisent des codes d'accès numériques devraient demander à leur gestionnaire immobilier si ces codes ont été réinitialisés après l'incident, car des codes réutilisés ou inchangés restent un risque de sécurité même après la divulgation d'une fuite.

Il vaut également la peine de demander directement à toute société de gestion immobilière comment elle stocke et chiffre les données sensibles, si les systèmes d'accès à distance sont protégés par une authentification forte, et avec quelle rapidité elle informe les clients en cas de problème. Les entreprises qui ne peuvent pas répondre clairement à ces questions ne sont peut-être pas équipées pour gérer les données qui leur sont confiées.

L'incident de City Relay n'est pas le seul exemple d'un prestataire de services peinant à communiquer clairement après une fuite. Dans un autre cas, la fuite de données de London Hydro a exposé les noms, adresses et informations de compte de clients, le service public offrant une clarté limitée aux clients concernés sur ce qui s'était passé et les mesures prises. Comparer la manière dont différentes organisations réagissent, ou échouent à réagir, à des incidents similaires peut aider les consommateurs à juger si une entreprise prend la protection des données au sérieux.

Mesures de cybersécurité que les gestionnaires immobiliers devraient prendre dès maintenant

Pour les sociétés de gestion immobilière, la fuite de City Relay devrait servir d'incitation à réévaluer la manière dont les données sensibles sont stockées et transmises. Chiffrer les systèmes d'accès à distance, limiter le nombre de personnes au sein de l'organisation pouvant consulter ou exporter des coordonnées bancaires, et imposer l'authentification multifacteur sur les systèmes internes sont des mesures de base qui réduisent le risque d'un incident similaire. Auditer régulièrement les fournisseurs tiers et les logiciels utilisés pour gérer les données des locataires et des bailleurs est tout aussi important, car les fuites proviennent souvent d'intégrations négligées plutôt que de la plateforme principale elle-même.

Tout aussi important, les entreprises ont besoin de plans de réponse aux incidents clairs qui privilégient une communication rapide et transparente avec les clients concernés. La leçon des cas comme la fuite de London Hydro est que des divulgations vagues ou tardives érodent la confiance encore plus que la fuite elle-même.

Ce que cela signifie pour vous

Si vous louez un bien géré par une société tierce ou possédez un bien qui dépend d'une telle société, cet incident est un déclencheur utile pour poser des questions plutôt que de supposer que vos données sont protégées par défaut. La sécurité des données immobilières en cas de fuite n'est pas seulement la responsabilité d'un service informatique ; elle affecte directement la sécurité financière et physique de toutes les personnes dont les informations transitent par ces systèmes.

Points clés à retenir

  • Contactez directement votre gestionnaire immobilier pour demander si vos coordonnées bancaires ou vos codes d'accès ont fait partie d'une fuite.
  • Modifiez vos numéros de compte bancaire ou demandez de nouveaux codes d'accès si vous avez la moindre raison de croire que vos données ont été exposées.
  • Surveillez régulièrement vos relevés bancaires à la recherche de transactions non autorisées dans les semaines suivant une fuite divulguée.
  • Interrogez les sociétés de gestion immobilière sur leurs pratiques de chiffrement et leurs politiques de traitement des données avant de signer de nouveaux accords.

La fuite de City Relay est un signal clair que la sécurité des données immobilières en cas de fuite mérite bien plus d'attention dans l'ensemble du secteur locatif, et prendre ces mesures dès maintenant peut aider à limiter les dégâts si vos informations figurent parmi les données exposées.