ZeroBytes a récemment revendiqué une cyberattaque spectaculaire contre la plateforme publique Zéro Logement Vacant, entraînant l’extraction de 148,9 millions de lignes de données sensibles. Cette intrusion, qui a mis en lumière des failles de sécurité inquiétantes, a poussé les autorités à réagir rapidement pour protéger les données des millions de citoyens concernés. Découvrez comment ce piratage a été orchestré et quelles mesures sont mises en place pour y faire face.
L’essentiel à retenir
- ZeroBytes a revendiqué le piratage de Zéro Logement Vacant, extrayant 148,9 millions de lignes de données.
- Les données volées incluent des informations sensibles sur environ 48 millions de personnes après déduplication.
- Le piratage a été réalisé via une session superutilisateur de Metabase, compromettant également des comptes d’agents et de collectivités.
Imaginez-vous, propriétaire d’un logement vacant, recevant un appel d’un inconnu prétendant travailler pour une agence gouvernementale, et citant précisément votre adresse et vos informations personnelles. C’est exactement le type de scénario que redoutent les autorités après le piratage de Zéro Logement Vacant par ZeroBytes. Depuis sa création en 2020, cette plateforme était un outil crucial pour inciter les propriétaires à remettre leurs logements sur le marché. Aujourd’hui, elle devient un symbole des défis sécuritaires auxquels font face les infrastructures numériques publiques.
ZeroBytes et le piratage de Zéro Logement Vacant : les détails de l’intrusion
ZeroBytes a revendiqué le piratage de Zéro Logement Vacant, une plateforme publique éditée par La Fabrique numérique de l’Écologie en collaboration avec l’Agence nationale de l’habitat. Ce service, en place depuis 2020, aide les collectivités à identifier environ 1,35 million de logements vacants en France. En août, les pirates ont extrait 148,9 millions de lignes de données, affectant environ 48 millions de personnes après déduplication.
Les données sensibles comprenaient des noms, des dates de naissance, des adresses postales et des identifiants immobiliers, issues des fichiers DataFoncier et de la Direction générale des finances publiques (DGFiP). ZeroBytes a également compromis près de 3 500 comptes d’agents et de collectivités, avec des empreintes de mots de passe et des jetons de session toujours actifs.
Réactions et mesures après le piratage de Zéro Logement Vacant
Le piratage a provoqué une réaction immédiate du gouvernement. Le Premier ministre Sébastien Lecornu a exigé la formation d’une unité de crise par l’Agence nationale de la sécurité des systèmes d’information. Il a souligné l’urgence d’une réponse opérationnelle plus réactive pour éviter de nouvelles intrusions. Le service Zéro Logement Vacant a été mis hors ligne pour évaluer l’étendue des dégâts et renforcer sa sécurité.
Les propriétaires et agents concernés sont encouragés à changer leurs mots de passe et à rester vigilants face à d’éventuelles tentatives de fraude. Ces mesures visent à protéger les informations sensibles et éviter d’autres incidents similaires.
Les incursions précédentes de ZeroBytes et leurs implications
Ce n’est pas la première fois que ZeroBytes frappe. En juin, le groupe avait déjà piraté la Direction générale des finances publiques, exposant 678 000 comptes de particuliers et professionnels. Cette attaque, découverte en août, a poussé le parquet de Paris à ouvrir une enquête pour extraction frauduleuse de données. Plus inquiétant encore, le groupe a revendiqué une nouvelle intrusion à l’Éducation nationale, menaçant la sécurité des données de plus d’un million d’élèves.
Ces attaques successives montrent une détermination inquiétante de ZeroBytes à cibler des institutions publiques, mettant en lumière des vulnérabilités critiques au sein de l’infrastructure numérique française.
Les implications pour la cybersécurité des services publics en France
La série d’attaques menée par ZeroBytes soulève des questions cruciales sur la cybersécurité des services publics en France. La capacité des pirates à pénétrer des systèmes sensibles révèle une urgence à renforcer les protocoles de sécurité. En réponse, l’Agence nationale de la sécurité des systèmes d’information intensifie ses efforts pour protéger les infrastructures numériques essentielles.
Parmi les mesures envisagées, la modernisation des systèmes de sécurité, la formation continue des agents, et le renforcement des collaborations internationales sont au cœur des priorités. Les incidents récents servent de rappel que la protection des données des citoyens doit être une priorité absolue dans l’ère numérique actuelle.
FAQ sur l’attaque de ZeroBytes contre Zéro Logement Vacant
Quelles données ont été compromises lors du piratage de Zéro Logement Vacant ?
Les données volées incluent des informations personnelles telles que les noms, dates de naissance, adresses postales, et identifiants immobiliers de millions de propriétaires, ainsi que des données de connexion des agents des collectivités.
Comment ZeroBytes a-t-il réussi à pirater Zéro Logement Vacant ?
ZeroBytes a exploité une session superutilisateur de Metabase, un logiciel d’analyse de données, pour accéder à la base de production hébergée par Clever Cloud. Ils ont découvert des identifiants PostgreSQL en clair, facilitant ainsi l’intrusion.
Quelles mesures ont été prises par le gouvernement suite à cette attaque ?
Le gouvernement a ordonné la formation d’une unité de crise pour améliorer la cybersécurité des services publics, tout en mettant le service Zéro Logement Vacant hors ligne pour évaluer l’étendue de l’intrusion et renforcer la protection des données.
ZeroBytes a-t-il d’autres attaques à son actif ?
Oui, ZeroBytes a précédemment revendiqué le piratage de la Direction générale des finances publiques et menacé l’Éducation nationale, compromettant des données sensibles de milliers d’individus et soulignant la nécessité de renforcer la sécurité des systèmes publics.
