Fuite chez ProxiServe

Le 25 novembre 2025, ProxiServe — prestataire français de services de maintenance résidentielle (chauffage, plomberie, comptage d'eau) — a vu, selon les signalements, une base de données clients diffusée sur un forum de pirates. Le jeu de données exposé concernait 294 639 clients.

Les enregistrements associaient des identifiants personnels aux détails opérationnels des interventions à domicile, une combinaison particulièrement sensible puisqu'elle relie des personnes nommées à leur adresse et à des visites planifiées sur place. Les catégories de données exposées comprenaient :

• Nom et prénom
• Adresse e-mail
• Adresse postale
• Motif d'intervention
• Date d'intervention

Comme les techniciens de ProxiServe se rendent au domicile des clients, des chercheurs en cybersécurité ont signalé que cette fuite pouvait servir à des arnaques d'ingénierie sociale au « faux technicien » et à des intrusions physiques : les attaquants peuvent citer de vrais détails de rendez-vous pour paraître légitimes auprès des clients et des gestionnaires d'immeubles.

Le vecteur d'attaque n'a pas été divulgué et, au moment des signalements, ProxiServe n'avait pas publié de communiqué confirmant ou quantifiant l'incident ; son statut demeure donc inconnu. Il a été recommandé aux clients de se méfier de tout contact non sollicité évoquant des interventions ProxiServe et, le cas échéant, de réinitialiser leurs identifiants d'espace client.