Des pirates affirment avoir accédé aux données des propriétaires sur le site officiel français

Avertissements concernant les tentatives de phishing et d’escroquerie lorsque les données sont proposées à la vente

En France, des pirates informatiques affirment avoir accédé à une plateforme de logement du gouvernement français lors de la dernière cyberattaque majeure contre des institutions gouvernementales.

Le groupe de hackers « ZeroBytes » a déclaré avoir accédé à 149 millions d’enregistrements sur le site « Zéro logement vacant » dans un message publié sur un forum cybercriminel.

Le site Internet est utilisé par les autorités locales pour aider à remettre les logements vacants sur le marché immobilier. Le site, qui n’est pas entièrement accessible au public mais utilisé par les autorités locales ainsi que par les propriétaires de maisons vides, n’était pas accessible dimanche après-midi.

Le groupe de hackers était à l’origine d’un attaque majeure contre les services fiscaux français plus tôt en août.

L’attaque n’a pas été confirmée par le gouvernement français.

Plusieurs ensembles de données violés

La nature exacte des enregistrements capturés lors de la prétendue violation est inconnue, mais le site français de cybersécurité FrenchBreaches – qui a rendu compte de la fuite présumée – affirme que les pirates affirment avoir volé 149 millions d’enregistrements.

Les estimations du nombre de personnes touchées varient énormément – ​​de 47,9 millions à 71 millions. Les ensembles de données contenaient potentiellement 82 millions de lignes sur les registres de propriété, même si cela ne signifie pas que 82 millions de propriétaires individuels étaient concernés.

L’un des ensembles de données extraits provenait des autorités fiscales françaises et contiendrait plus de 66 millions d’enregistrements.

Les ensembles de données sont souvent partagés entre les institutions gouvernementales, et les pirates informatiques n’ont pas pu accéder davantage à davantage de données ou à l’infrastructure informatique du fisc français.

L’incident a soulevé des inquiétudes plus larges concernant la sécurité des systèmes gouvernementaux interconnectés.

Avertissements concernant les escroqueries

Le chiffre de « 149 millions » – bien qu’étonnant – est en corrélation avec le nombre de « lignes » de données prises globalement, et non avec le nombre total de comptes ou de personnes impactées.

Le nombre exact est difficile à connaître en raison du risque de duplication d’informations, car diverses tables et sources constituent les 149 millions d’enregistrements.

Ces enregistrements peuvent contenir des noms, des dates de naissance, des adresses postales et potentiellement divers identifiants, qui peuvent être utilisés pour identifier les propriétaires.

Les pirates affirment également que parmi les données récupérées figurent plus de 10 700 courriels uniques et 6 800 numéros de téléphone liés aux titulaires de comptes sur le site Zéro logement vacant.

Les informations recueillies lors de cette violation seraient vendues en ligne à des cybercriminels.

Il peut être utilisé dans des tentatives de phishing par des escrocs, prétendant être des fonctionnaires ou appelant depuis votre banque, etc., pour accroître leur légitimité et vous demander de transmettre des informations sensibles.

Les Français doivent en général être plus vigilants face aux risques de ces opérations de phishing, mais c’est particulièrement le cas s’ils disposent d’un dossier sur le site Zéro logement vacant.

Les mots de passe ont-ils été compromis ?

Les pirates affirment également avoir accédé aux données sensibles d’environ 3 500 titulaires de comptes sur le site Internet.

Cela inclut les hachages de mot de passe cryptographiques « bcrypt » – ce ne sont pas des mots de passe eux-mêmes mais sont utilisés par les sites Web pour vérifier un mot de passe correctement saisi sans avoir besoin que le mot de passe lui-même soit enregistré en écriture simple.

Le groupe prétend également détenir des informations sur les autorisations de connexion et des données sur plus de 1 600 jetons de session classés comme « actifs ».

Ces jetons sont utilisés pour les comptes récemment connectés afin de leur éviter d’avoir à saisir à nouveau des mots de passe pour chaque fonction.

Ils peuvent toutefois être révoqués ou expirer avant de pouvoir être utilisés par un tiers.