Le groupe de hackers français ZeroBytes prétend avoir compromis près de 149 millions d’enregistrements sur la plateforme « Zéro logement vacant », un service numérique associé au ministère de la Ville et du Logement. Le site est actuellement inaccessible suite à cette revendication, qui fait suite à une cyberattaque antérieure visant les services fiscaux.
Exposition des données des propriétaires et des logements
Zéro Vacant Housing (ZLV) est un outil public destiné aux collectivités locales et aux services de l’État, permettant d’identifier les logements vacants ou jugés énergivores, de joindre les propriétaires concernés et de soutenir la remise sur le marché ou la rénovation des biens.
ZeroBytes indique avoir eu accès aux données des propriétaires et utilisateurs de ce service via la plateforme, en notant que les fichiers récupérés peuvent inclure des doublons. Les bases de données revendiquées par le groupe comprendraient notamment :
- noms et prénoms
- dates de naissance
- adresses postales
- adresses e-mail
- numéros de téléphone
- identifiants ou références fiscales
- informations relatives aux logements et propriétés concernés
Le groupe précise que des données issues des fichiers nationaux liés à la DGFiP et à DataFoncier ont également été compromises.
ZeroBytes s’est fait connaître au milieu du mois d’août en revendiquant le piratage de serveurs fiscaux, entraînant le vol de données fiscales concernant plus de 670 000 personnes. Quelques jours plus tard, ce même groupe a annoncé une autre intrusion survenue en juillet dans les serveurs du ministère de l’Éducation nationale.
