Un site du ministère du Logement inaccessible après une revendication de piratage massif

Le site « Zéro logement vacant » rattaché au ministère de la Ville et du Logement était inaccessible dimanche après la revendication par les pirates du fisc d’une cyberattaque massive de données hébergées sur la plateforme, révélée par le site spécialisé French Breaches.

Interrogé par l’AFP, le ministère n’a pas souhaité communiquer à ce stade.

Selon French Breaches, qui documente les cyberattaques commises en France, le groupe de pirates ZeroBytes, à l’origine de la cyberattaque massive des données du fisc révélée mi-aôut, a revendiqué un piratage de millions de données issues du site « Zéro logement vacant », un service numérique de l’Etat destiné à accompagner les collectivités pour remettre les logements vacants sur le marché.

Le hacker affirme avoir récupéré près de 149 millions d’enregistrements bruts sur la plateforme, lui permettant d’accéder aux données des propriétaires et utilisateurs, détaille French Breaches, soulignant que les fichiers peuvent contenir des doublons.

Les fichiers pourraient ainsi contenir des noms et prénoms, dates de naissance, adresses postales et différents identifiants associés aux propriétaires ou aux biens immobiliers enregistrés sur « Zéro logement vacant ».

Le vol des données au fisc survenu fin juin et fin juillet, et revendiqué par ZeroBytes, concerne au moins 678.000 particuliers et professionnels, selon la Direction générale des finances publiques (DGFiP).