Cyberattaque : les hackers du fisc revendiquent un nouveau piratage, un site du ministère du Logement visé

• Le site « Zéro logement vacant » était inaccessible ce dimanche après une revendication de piratage massif.
• Le groupe ZeroBytes, déjà à l’origine de la cyberattaque massive des données du fisc révélée mi-août, serait derrière cette opération.
• Les hackers affirment avoir récupéré près de 149 millions d’enregistrements bruts sur la plateforme.

Les services de l’État visés une nouvelle fois. Rattaché au ministère de la Ville et du Logement, le site « Zéro logement vacant » (nouvelle fenêtre) était inaccessible dimanche 30 août après la revendication par ZeroBytes, les pirates du fisc (nouvelle fenêtre), d’une cyberattaque massive (nouvelle fenêtre) de données hébergées sur la plateforme, révélée par le site spécialisé French Breaches (nouvelle fenêtre). Interrogé par l’AFP, le ministère n’a pas souhaité communiquer à ce stade.

149 millions de lignes de données subtilisées

Selon French Breaches, qui documente les cyberattaques commises en France, le groupe de pirates ZeroBytes, à l’origine de la cyberattaque massive des données de l’administration fiscale révélée mi-août, a revendiqué un piratage de millions de données issues du service numérique de l’État destiné à accompagner les collectivités pour remettre les logements vacants sur le marché. 

Les hackers affirment avoir récupéré près de 149 millions d’enregistrements bruts sur la plateforme, leur permettant d’accéder aux données des propriétaires et utilisateurs, détaille French Breaches, soulignant que les fichiers peuvent contenir des doublons. Le site spécialisé précise que si « ZeroBytes affirme avoir extrait exactement 148.929.194 lignes brutes et non dédupliquées », ce chiffre impressionnant ne signifie pas que 149 millions de Français seraient concernés par cette fuite. 

Des noms et adresses dans les fichiers dérobés

Les fichiers pourraient contenir des noms et prénoms, dates de naissance, adresses postales et différents identifiants associés aux propriétaires ou aux biens immobiliers enregistrés sur « Zéro logement vacant ». Selon French Breaches, ZeroBytes aurait proposé les données piratées à la vente, après avoir publié quelques échantillons pour convaincre de futurs acheteurs de l’authenticité des fichiers.

Le vol des données au fisc survenu fin juin et fin juillet, et revendiqué par ZeroBytes, concerne au moins 678.000 particuliers et professionnels, selon la Direction générale des finances publiques (DGFiP). Pour l’heure, le duo de pirates est toujours dans la nature. L’Office anticybercriminalité (Ofac) de la police judiciaire tente toujours de remonter leur piste.