Docurba : plus de 2 700 comptes utilisateurs revendiqués sur une instance Metabase vulnérable

Une base attribuée à Docurba, service numérique de l’État consacré aux documents d’urbanisme, a été revendiquée sur un forum cybercriminel. Elle serait composée de plus de 2 700 comptes et comprendrait des noms, prénoms, adresses e-mail, numéros de téléphone, rôles et informations relatives aux collectivités. Au même moment, l’instance Metabase de Docurba était accessible dans une version identifiée comme vulnérable à CVE-2026-72898, une faille critique corrigée début août. Aucun élément public ne permet toutefois d’affirmer que cette vulnérabilité a effectivement servi de point d’entrée à l’attaquant.