{"id":2179,"date":"2026-08-31T14:42:28","date_gmt":"2026-08-31T12:42:28","guid":{"rendered":"https:\/\/www.rachida-dati.eu\/actualites\/violation-de-donnees-sur-un-site-immobilier-en-france-des-hackers-pretendent-avoir-acces-a-149-millions-denregistrements\/"},"modified":"2026-08-31T14:42:29","modified_gmt":"2026-08-31T12:42:29","slug":"violation-de-donnees-sur-un-site-immobilier-en-france-des-hackers-pretendent-avoir-acces-a-149-millions-denregistrements","status":"publish","type":"post","link":"https:\/\/www.rachida-dati.eu\/actualites\/violation-de-donnees-sur-un-site-immobilier-en-france-des-hackers-pretendent-avoir-acces-a-149-millions-denregistrements\/","title":{"rendered":"Violation de donn\u00e9es sur un site immobilier en France : des hackers pr\u00e9tendent avoir acc\u00e8s \u00e0 149 millions d’enregistrements"},"content":{"rendered":"
\n

Avertissements sur le phishing et les tentatives d’escroquerie alors que des donn\u00e9es sont propos\u00e9es \u00e0 la vente<\/p>\n<\/p>\n<\/div>\n

\n

<\/p>\n

Des hackers en France affirment avoir acc\u00e8s \u00e0 une plateforme gouvernementale fran\u00e7aise de logement dans la derni\u00e8re cyberattaque majeure contre des institutions \u00e9tatiques.\u00a0<\/p>\n

Le groupe de pirates nomm\u00e9 \u00ab ZeroBytes \u00bb a d\u00e9clar\u00e9 avoir acc\u00e9d\u00e9 \u00e0 149 millions d’enregistrements sur le site \u00ab Z\u00e9ro logement vacant \u00bb dans un message post\u00e9 sur un forum de cybercriminels.<\/p>\n

Le site est utilis\u00e9 par les autorit\u00e9s locales pour aider \u00e0 r\u00e9ins\u00e9rer les logements vacants sur le march\u00e9 immobilier. Le site, qui n’est pas enti\u00e8rement accessible au public mais utilis\u00e9 par les autorit\u00e9s locales ainsi que par les propri\u00e9taires de logements vacants, n’\u00e9tait pas accessible dimanche apr\u00e8s-midi.<\/p>\n

Le groupe de piratage \u00e9tait derri\u00e8re une attaque majeure contre les services fiscaux fran\u00e7ais<\/span> plus t\u00f4t en ao\u00fbt.\u00a0<\/p>\n

L’attaque n’a pas \u00e9t\u00e9 confirm\u00e9e par le gouvernement fran\u00e7ais.<\/p>\n

Plusieurs jeux de donn\u00e9es compromis<\/h2>\n

La nature exacte des enregistrements pr\u00e9lev\u00e9s lors de la pr\u00e9tendue violation est inconnue, mais le site fran\u00e7ais de cybers\u00e9curit\u00e9 FrenchBreaches \u2013 qui a rapport\u00e9 la fuite pr\u00e9sum\u00e9e \u2013 affirme que les pirates pr\u00e9tendent avoir pris 149 millions d’enregistrements.<\/p>\n

Les estimations du nombre de personnes touch\u00e9es varient \u00e9norm\u00e9ment – allant de 47,9 millions \u00e0 71 millions. Les ensembles de donn\u00e9es contenaient potentiellement 82 millions de lignes sur les enregistrements de propri\u00e9t\u00e9, bien que cela ne signifie pas que 82 millions de propri\u00e9taires individuels aient \u00e9t\u00e9 affect\u00e9s.<\/p>\n

Un des ensembles de donn\u00e9es pr\u00e9lev\u00e9s provenait des autorit\u00e9s fiscales fran\u00e7aises et contenait apparemment plus de 66 millions d’enregistrements.\u00a0<\/p>\n

Les ensembles de donn\u00e9es sont souvent partag\u00e9s entre les institutions gouvernementales, et les hackers n’ont pas pu acc\u00e9der \u00e0 d’autres donn\u00e9es ou \u00e0 l’infrastructure informatique des autorit\u00e9s fiscales fran\u00e7aises.<\/p>\n

L’incident a suscit\u00e9 des inqui\u00e9tudes plus larges concernant la s\u00e9curit\u00e9 des syst\u00e8mes gouvernementaux interconnect\u00e9s.<\/p>\n

Avertissements sur les arnaques<\/h2>\n

Le chiffre \u00ab 149 millions \u00bb \u2013 bien que frappant \u2013 correspond au nombre de \u00ab lignes \u00bb de donn\u00e9es prises au total, et non au nombre total de comptes ou de personnes touch\u00e9es.<\/p>\n

Le nombre exact est difficile \u00e0 d\u00e9terminer en raison du potentiel de doublons, car diverses tables et sources constituent les 149 millions d’enregistrements.<\/p>\n

Ces enregistrements pourraient contenir des noms, des dates de naissance, des adresses postales, et potentiellement divers identifiants, qui peuvent \u00eatre utilis\u00e9s pour identifier les propri\u00e9taires.<\/p>\n

Les hackers affirment \u00e9galement que parmi les donn\u00e9es pr\u00e9lev\u00e9es, il y a plus de 10 700 courriels uniques et 6 800 num\u00e9ros de t\u00e9l\u00e9phone li\u00e9s \u00e0 des d\u00e9tenteurs de comptes sur le site Z\u00e9ro logement vacant.<\/p>\n

Des informations pr\u00e9lev\u00e9es lors de la violation seraient vendues en ligne \u00e0 des cybercriminels.\u00a0<\/p>\n

Elles peuvent \u00eatre utilis\u00e9es dans des tentatives de phishing par des escrocs, se faisant passer pour des agents gouvernementaux ou appelant de votre banque, etc., afin d’accro\u00eetre leur l\u00e9gitimit\u00e9 et vous demander de divulguer des informations sensibles.<\/p>\n

Les gens en France devraient en g\u00e9n\u00e9ral \u00eatre plus vigilants face au risque de ces attaques de phishing, mais cela est particuli\u00e8rement vrai s’ils ont un compte sur le site Z\u00e9ro logement vacant.\u00a0<\/p>\n

Les mots de passe ont-ils \u00e9t\u00e9 compromis\u00a0?<\/h2>\n

Les hackers affirment \u00e9galement avoir acc\u00e8s \u00e0 des donn\u00e9es sensibles provenant d’environ 3 500 d\u00e9tenteurs de comptes sur le site.<\/p>\n

Cela comprend des hachages cryptographiques de mot de passe \u00ab bcrypt \u00bb \u2013 ce ne sont pas les mots de passe eux-m\u00eames mais ils sont utilis\u00e9s par les sites Web pour v\u00e9rifier qu’un mot de passe correctement saisi est correct sans que le mot de passe lui-m\u00eame soit stock\u00e9 en clair.<\/p>\n

Le groupe affirme \u00e9galement disposer d’informations sur des autorisations de connexion et des donn\u00e9es sur plus de 1 600 jetons de s\u00e9ance class\u00e9s comme \u00ab actifs \u00bb.\u00a0<\/p>\n

Ces jetons sont utilis\u00e9s pour des comptes r\u00e9cemment connect\u00e9s afin d’\u00e9viter qu’ils aient \u00e0 saisir \u00e0 nouveau leur mot de passe \u00e0 chaque fonction.\u00a0<\/p>\n

Ils peuvent, cependant, \u00eatre r\u00e9voqu\u00e9s ou expirer avant d’\u00eatre utilisables par un tiers.<\/p>\n<\/div>\n