Corum XL : vos avis sur cette SCPI (Corum AM)

Devises : le véritable fait du jour c’est le plongeon de la £

Le fait du jour, c’est la future baisse du dividende de XL avec l’accord sur le Brexit qui s’éloigne. Mais Corum va continuer son histoire de l’opportunité de continuer à acheter en UK.

Bonjour,

Corum m’a envoyé un mail (ainsi qu’à plusieurs d’entrre vous j’imagine) pour m’informer d’un vol de données. La société possède des copies de mes documents d’identité, des relevés de banque et un rib me concernant. En l’état, personne ne peut me dire avec exactitude ce qui a été dérobé.

J’ai immédiatement informé ma banque de cette situation mais je ne sais trop quelle(s) autre(s) démarche(s) effectuer pour me protéger ? Comment gérez-vous cette situation pour le moins incommodante ?

Bien à vous,

AesculusHippocastanum a écrit :

Bonjour,

Corum m’a envoyé un mail (ainsi qu’à plusieurs d’entrre vous j’imagine) pour m’informer d’un vol de données. La société possède des copies de mes documents d’identité, des relevés de banque et un rib me concernant. En l’état, personne ne peut me dire avec exactitude ce qui a été dérobé.

J’ai immédiatement informé ma banque de cette situation mais je ne sais trop quelle(s) autre(s) démarche(s) effectuer pour me protéger ? Comment gérez-vous cette situation pour le moins incommodante ?

Bien à vous,

La lecture de la FAQ évoquée dans le coeur du message envoyé par Corum est assez informative.

"

Corum a écrit :

Quels sont les risques que j’encoure si mes données personnelles ont été dérobées ?

Les données compromises sont des coordonnées de contact et des informations de gestion contractuelle. En tant que telles, elles ne peuvent pas affecter votre utilisation sécurisée de nos services, l’exécution des contrats souscrits ni leur performance financière. Aucun mot de passe n’est stocké ni lisible dans nos systèmes d’information, car ils sont cryptés lors de leur création, sous le contrôle exclusif de nos clients, conformément aux plus forts standards de sécurité informatique.

Les données compromises sont susceptibles d’être utilisées pour des campagnes d’hameçonnage ou d’escroquerie, car elles peuvent permettre à un tiers qui se ferait passer pour CORUM auprès de nos clients en les contactant par e-mail, de mentionner un numéro de contrat ou une information laissant croire à la personne contactée, qu’elles sont en contact avec CORUM.

Au moindre doute concernant une tentative d’escroquerie ou une fraude, nous vous recommandons d’en informer les services de sécurité concernés

"

Il semble donc que les risques pèsent essentiellement en la possibilité que les responsables de cette intrusion puissent vous contacter en se faisant passer pour CORUM.

Dividende versé ce jour, pour août : 0.6540€/part net.
.                     (à comparer avec 0.7221€ pour août 2019)
Ça correspond à 0.83€/part brut (source : SMS de Corum AM)

GoodbyLenine, le 11/08/2020 a écrit :

Dividende versé ce jour, pour juillet : 0.6430€/part net.
.                     (à comparer avec 0.7872€ pour juillet 2019)
Ça correspond à 0.82€/part brut (source : SMS de Corum AM)

GoodbyLenine, le 13/07/2020 a écrit :

Dividende pour juin : 0.6310€/part net     (soit 1.9638€ T2/2020 et 2.3982€ T1/2020)
.                         (vs 0.7692€ pour juin 2019,  2.4936€ T2/2019 et 2.6325€ T1/2019)

Ça correspond à 0.79€/part brut (source : SMS de Corum AM)

Concernant l’intrusion chez Corum, j’ajoute ces 2 points:

1- Quelles données ont été récupérées ?

Pas la peine de contacter Corum pour ça car:
- Vous n’êtes pas sûr que leur réponse sera honnête: face à une intrusion, certaines sociétés décident d’être transparents, d’autres de minimiser le problème. A la lecture de leur FAQ, Corum se situe plutôt pour moi dans la deuxième catégorie
- Vous n’êtes pas sûr qu’ils le savent: aucun moyen de vérifier que leur analyse de l’intrusion a détecté tous les systèmes compromis

La réponse à la question est donc: partez du principe que toutes vos données ont fuité. Regardez vos dossiers de souscription et les pièces justificatives demandées, ça vous donnera une bonne idée.

2- Attention à vos mots de passe

Aujourd’hui les mots de passe encryptés se décryptent (plus ou moins facilement) et il existe des bases de données de mots de passe déjà décryptés. Là encore, Corum n’est pas très transparent: aucune précision sur la méthode de cryptage.

Donc même conclusion: partez du principe que votre mot de passe Corum a fuité. Si vous l’utilisez ailleurs, changez le immédiatement et ne réutilisez jamais le même mot de passe sur plusieurs sites.

Ca c’est la base… Ensuite c’est plus compliqué, mais des 2 côtés: plus compliqué de se protéger pour vous, et plus compliqué d’exploiter ces données pour ceux qui les ont récupéré (non automatisable).

Bonjour,
Nouveau sur ce forum, j’ai aussi reçu cet email et l’inquiétude est présente… Je trouve regrettable de mettre ses associés (et prospects) dans une telle situation en ne donnant que très peu d’indications hormis de la comm de crise (c’est mon avis).
J’en déduis que les docs de souscription càd bulletin, justificatifs dont RIB, CNI, justificatif de dom, relevé de compte ont pu être extrait ou du moins les données qu’ils contiennent…
D’autres IH ont-ils des suggestions précises ou une expérience passée sur ce qu’il convient de faire dans pareil cas?
Merci d’avance.
NG

LES SCPI CORUM VONT TENIR LEURS OBJECTIFS DE RENDEMENTS 2020 MALGRÉ LA CRISE

La crise sanitaire, et plus particulièrement le confinement total, a fait craindre le pire pour les SCPI. Depuis le début de la crise, CORUM AM a communiqué régulièrement sur les impacts de la crise sur ses SCPI. Ce jour, le gestionnaire confirme que les objectifs de rendements pour 2020 seront atteints, malgré les conditions difficiles de la situation. Une réelle performance qui valide la pertinence de la sélection de ses actifs immobiliers.

Retour pratiquement à la normale de la perception des loyers
CORUM AM confirme le retour à la normale de la situation, concernant la perception des loyers de ses SCPI. "Les encaissements de loyer proches de la normale" indique exactement le courriel adressé aux professionnels de la gestion de patrimoine.

Les objectifs de performance annuels 2020 maintenus
6% pour CORUM Origin ;
5% pour CORUM XL, dont la performance 2020 devrait d’ailleurs dépasser les 5,5% ;
4,5 % pour EURION.

Des encaissements de loyer stables par rapport à la normale
Des demandes de report ou de suspension de loyers marginales, sans impact pour la performance des SCPI. Sur les huit premiers mois de l’année 2020, le dividende mensuel moyen est de 5,39 € pour CORUM Origin et de 0,90 € pour CORUM XL, à comparer au dividende mensuel cible pour atteindre les objectifs de performance 2020, respectivement de 5,45 € et 0,78 €.

Des objectifs tenus en 2020
La crise a été la confirmation des fortes convictions des gérants des SCPI CORUM sur l’épargne immobilière : ce sont d’abord des locataires solides, s’engageant sur des baux longs, qui permettent de créer de la valeur pour les épargnants.

https://www.francetransactions.com/actu … -2020.html

Quelle serait, selon vous, la conduite à avoir pour se protéger de cela ?

Cette attaque me préoccupe également. J’ai demandé il y a quelques jours la liste des informations me concernant qui sont susceptibles d’avoir été dérobée, j’attends un retour.

Si le risque zéro en terme de piratage informatique n’existe pas, je trouverais très léger que des données sensibles tels que des copies de pièces d’identité aient été stockées de manière non cryptées sur un réseau accessible depuis l’extérieur…

C’est une des bases en sécurité informatique :
- Dans la mesure du possible, les données sensibles ne doivent pas être accessibles depuis un réseau externe.
- Si une donnée sensible est susceptible d’être accessible depuis un réseau externe, il y a une probabilité qu’elle soit subtilisée un jour --> on l’a crypte.

Le mal est fait et malheureusement il va sûrement vivre avec ce risque dans les années à venir, c’est un revers de la digitalisation à tout va.

Bonjour Corsaire00,

Suite à votre mail à Corum, avez vous eu le détails des document dérobés lors de ce piratage ?

Les copies de nos pièces d’identités ont elles été piratées d’après le retour de corum? Cela me semble être la donnée la plus sensible

Il convient de relativiser le caractère confidentiel du RIB : il est reconstituable à partir des données figurant sur les chèques bancaires : il suffit de rajouter FR76 et calculer la clef RIB (c’est les deux chiffres à ajouter après le code banque, le code guichet et le numéro du compte pour que le tout soit divisible par 97). Si le numéro de compte comporte des lettres, il y a un système de conversion.

Par ailleurs, il figure (en partie) sur les factures des fournisseurs et les avis d’imposition réglés par prélèvement….comme les différents fournisseurs cachent des positions différentes, avec 3 ou 4 documents, on arrive à reconstituer l’ensemble.

Au besoin, on peut utiliser la clef pour retrouver les 2 derniers chiffres manquants…
En effet, la clef est égale à 97 - ((89B+15G+3C)mod97), soit en termes simples, à 97 - le reste de la division de (89B+15G+3C) par 97, ou B est le code banque (5 positions), G le code guichet (5 positions) et C le numéro de compte (11 positions).

Canyonneur

Dernière modification par Canyonneur75 (03/10/2020 16h28)