Le groupe ZeroBytes revendique le piratage de Zéro Logements Vacants : 149 millions de données de propriétaires et de la DGFiP potentiellement dérobées.
Piratage informatique : 149 millions de données dérobées à une plate-forme de l’État
Le groupe de hackers ZeroBytes a revendiqué le piratage de la plate-forme gouvernementale Zéro Logements Vacants dans la nuit du 28 au 29 août. Près de 149 millions d’enregistrements, dont de nombreux doublons, auraient été subtilisés, parmi lesquels des données issues d’un fichier national de la DGFiP.
Une revendication détaillée sur les réseaux sociaux
Le site FrenchBreaches, spécialisé dans le suivi des cyberattaques en France, a révélé cette nouvelle intrusion informatique. Selon les informations relayées, le groupe ZeroBytes affirme avoir accédé aux serveurs de Zéro Logements Vacants, un service numérique de l’État destiné à faciliter la remise sur le marché de logements inoccupés.
Sur le réseau social X, les hackers se sont directement adressés à la Direction Générale des Finances Publiques (DGFiP) pour annoncer leur méfait. Ils affirment avoir téléchargé le fichier national DataFoncier, recensant les propriétaires immobiliers pour l’année 2024, qui serait resté stocké sur l’infrastructure de la plate-forme visée.
Des données sensibles potentiellement exposées
D’après les éléments recueillis par FrenchBreaches, le volume total des données dérobées atteindrait 149 millions de lignes. Environ 82 millions proviendraient directement des fichiers de propriétaires, tandis que 67 millions seraient issues du fichier DataFoncier de la DGFiP.
La présence de nombreux doublons dans ces jeux de données rend, pour l’instant, impossible d’évaluer avec précision le nombre réel de personnes concernées. Les catégories d’informations qui pourraient avoir été exposées incluent des noms, dates de naissance, identifiants, adresses postales, numéros de téléphone et adresses e-mail.
Une plate-forme mise hors ligne, des données déjà en vente
La plate-forme Zéro Logements Vacants était inaccessible ce samedi 29 août, sans qu’une explication officielle n’ait été communiquée à ce sujet. Selon FrenchBreaches, les hackers auraient déjà mis en vente les informations dérobées sur des forums fréquentés par des cybercriminels, accompagnées d’échantillons gratuits destinés à prouver l’authenticité du butin.
Au moment de la publication de cet article, aucune communication officielle n’avait été faite par les autorités concernant cette nouvelle attaque.
ZeroBytes, un duo déjà connu pour ses piratages
Le collectif ZeroBytes, composé de deux hackers français, n’est pas un inconnu des services de cybersécurité de l’État. Mi-août, le duo avait déjà revendiqué le piratage du site des impôts, exposant les données fiscales de plus de 670 000 personnes hébergées sur les serveurs de la DGFiP.
Quelques jours plus tard, ZeroBytes avait également affirmé être responsable d’une intrusion, survenue en juillet, dans les serveurs du ministère de l’Éducation nationale. Le groupe s’était alors vanté sur X d’avoir extrait 346 millions de lignes de données brutes, tout en restant infiltré plusieurs semaines malgré une détection par les services concernés.
Votre avis nous intéresse : rejoignez la communauté Police & Réalités et laissez un commentaire.
En savoir plus sur Police & Réalités
Subscribe to get the latest posts sent to your email.
