DGFiP : plus de 2 millions de propriétaires potentiellement concernés

Une nouvelle compromission visant la Direction générale des Finances publiques a été revendiquée par le cybercriminel ZeroBytes, cette fois autour du Serveur Professionnel de Données Cadastrales. Le pirate affirme avoir extrait 252 149 lignes représentant, selon son décompte, 2 041 778 personnes, plusieurs titulaires pouvant être associés à une même parcelle. Les échantillons publiés comporteraient notamment les noms et prénoms, le sexe, les dates et lieux de naissance, les adresses, des identifiants fonciers, les départements et communes ainsi que les références de parcelles cadastrales et les droits détenus sur celles-ci. ZeroBytes revendique également un contournement de l’authentification multifacteur et un accès maintenu pendant une période prolongée, éléments qui restent à confirmer. L’extraction serait partielle. Le rapprochement entre identité, adresse et patrimoine immobilier augmente les risques de phishing ciblé, d’usurpation d’identité et de profilage des victimes.