Nous souhaitons vous informer d’un incident de sécurité affectant une partie de la plateforme WHISE.
Dernière mise à jour: 3 juillet 2026
Ce qui s’est passé. Un tiers non autorisé a accédé à une partie de notre système au moyen des identifiants compromis d’un compte légitime, et a pu consulter certaines données de contact durant une période début juin. L’accès non autorisé a depuis cessé. Nous avons corrigé la faille à l’origine de l’incident et ajouté des protections supplémentaires.
Une personne extérieure non autorisée a utilisé les identifiants d’un compte légitime pour accéder à une partie de notre système. Cet accès a pu permettre la consultation de certaines informations de contact pendant une période limitée.
L’accès non autorisé a été interrompu immédiatement après sa découverte.
Le point de vulnérabilité identifié a été corrigé et des protections supplémentaires ont été mises en place afin de renforcer la sécurité de notre environnement.
Quelles données étaient concernées ? Il s’agit de données de contact — noms, adresses e-mail et numéros de téléphone — et, pour une partie des enregistrements, de métadonnées d’e-mail (expéditeur, destinataire, objet et données techniques d’envoi telles que les adresses IP). Le contenu des messages n’a pas été consulté. L’accès était en lecture seule : aucune donnée n’a été modifiée ni supprimée.
Ce que nous avons fait. Dès l’identification de la situation, nous avons pris les mesures nécessaires pour sécuriser notre environnement. Nous avons corrigé le point de vulnérabilité identifié, réinitialisé les identifiants concernés, renforcé notre surveillance et fait appel à une expertise externe en sécurité. Nous sommes en contact avec les autorités de protection des données compétentes. Lorsque nous sommes en mesure de les identifier, nous informons directement les clients dont les données pourraient être concernées, afin qu’ils puissent prendre les mesures appropriées vis-à-vis de leurs propres contacts.
Ce que vous pouvez faire. Par mesure de précaution, nous vous invitons à rester vigilants face aux messages de phishing (hameçonnage)., SMS ou appels inattendus — en particulier ceux qui font référence à un bien immobilier, ou à vos données personnelles. Avant de cliquer sur un lien ou de partager une information, prenez le temps de vérifier l’identité de l’expéditeur. Pour rappel, WHISE ne vous demandera jamais de mot de passe par e-mail ou par téléphone
Notre engagement continu. Nous comprenons que cette situation puisse susciter des questions ou de l’inquiétude. La protection de vos données est une priorité permanente pour WHISE. Nous renforçons nos dispositifs de détection et de surveillance, accélérons les travaux de sécurité déjà planifiés et poursuivons nos actions pour améliorer continuellement la sécurité de notre plateforme.
Questions ? Vous pouvez nous contacter à l’adresse helpdesk@whise.eu. Nous mettrons cette page à jour au fur et à mesure de l’avancement de notre enquête.
Nous restons à votre disposition pour toute question relative à cet incident.
L’équipe WHISE
