Le groupe de pirates ZeroBytes revendique une nouvelle attaque contre un service de l’État. La plateforme Zéro Logement Vacant, utilisée par les collectivités pour repérer les logements inoccupés, aurait livré 148,9 millions de lignes de données selon plusieurs médias spécialisés.
Le duo affirme avoir extrait près de 82 millions d’enregistrements liés à des propriétaires : noms, dates de naissance, adresses postales et identifiants fonciers. Après dédoublonnage, ZeroBytes évalue à environ 48 millions le nombre de personnes réellement concernées.
Une méthode déjà rodée
Les pirates seraient passés par une session d’administration Metabase avant de récupérer des identifiants de base de données laissés en clair. Le service a été coupé dès la découverte de l’intrusion.
C’est la troisième attaque du groupe contre l’administration française en trois mois, après le fisc et ses 678 000 contribuables piégés et l’Éducation nationale paralysée à la veille de la rentrée.
À l’heure où nous publions, aucune autorité n’a confirmé officiellement l’ampleur exacte de cette nouvelle fuite.
