Le groupe ZeroBytes revendique le vol de 148,9 millions de lignes de données sur la plateforme Zéro Logement Vacant, exposant 47,9 millions de propriétaires français à des risques de fraude immobilière et d’usurpation d’identité.
Piratage : 47,9 millions de propriétaires concernés par la fuite Zéro Logement Vacant
By
Published on 31 août 2026 6h31
1284 MILLIARDS €1 284 milliards d'euros de crédits immobiliers sont en circulation dans l'Hexagone
Les données personnelles et patrimoniales de presque 48 millions de propriétaires français ont été compromises lors d'une cyberattaque menée par le groupe ZeroBytes contre la plateforme Zéro Logement Vacant le 25 août 2026. Le piratage, d'une ampleur sans précédent pour le groupe, expose les propriétaires à des risques d'usurpation d'identité et de fraude immobilière.
Un vol massif de données patrimoniales
Le 25 août, le groupe ZeroBytes a revendiqué le piratage de la plateforme Zéro Logement Vacant, un service numérique du ministère de la Ville et du Logement. Cette attaque est la plus importante jamais subie par l'administration française, avec le vol de 148 929 194 lignes de données, comprenant des informations sur les propriétaires et leurs biens. Sur les 148,9 millions de lignes volées, la table « owners » (propriétaires) comptait 82 043 407 enregistrements. Après déduplication, 47 948 974 propriétaires distincts ont été identifiés, soit environ 70 % des propriétaires français.
Les données compromises incluaient noms, dates de naissance, adresses postales et identifiants fiscaux. Les pirates ont également accédé aux fichiers de la DGFiP et à DataFoncier 2024, obtenant 10 729 adresses électroniques uniques. Ces informations offrent un profil patrimonial détaillé de chaque propriétaire.
Quels risques financiers pour les propriétaires ?
La possession d'un identifiant fiscal, d'une adresse postale et d'une date de naissance facilite l'usurpation d'identité. Les fraudeurs peuvent souscrire à des crédits, ouvrir des comptes ou falsifier des documents. Le secteur immobilier, avec ses transactions importantes, est une cible privilégiée.
Les 47,9 millions de propriétaires identifiés sont désormais vulnérables à des arnaques à la rénovation énergétique, des fausses offres de rachat ou des fraudes aux aides publiques. Les escrocs peuvent adapter leurs approches grâce aux informations patrimoniales précises.
L'accès aux identifiants fiscaux rend possible la fraude aux aides publiques. Les pirates peuvent tenter d'obtenir des crédits d'impôt ou des allocations indûment, ce qui peut nuire aux propriétaires et aux finances publiques.
Comment s'est opérée l'intrusion ?
L'accès initial a été obtenu via une session administrateur Metabase valide, outil utilisé pour analyser les bases de données. Treize tableaux de bord Metabase étaient accessibles sans authentification, exposant des adresses électroniques et des empreintes de mots de passe. La plateforme a été fermée le 30 août après la découverte de l'intrusion.
Le mot de passe PostgreSQL était stocké en clair dans Metabase, une négligence qui a permis la compromission totale de la base de données hébergée par Clever Cloud.
Que faire si vous êtes propriétaire ?
Les propriétaires doivent surveiller leurs comptes bancaires et relevés fiscaux. Toute demande inhabituelle d'information personnelle doit être suspecte, surtout si elle mentionne des données patrimoniales précises. La souscription à un service de surveillance du crédit peut aider à détecter rapidement les tentatives de fraude.
ZeroBytes a déjà revendiqué le piratage du fisc en juin, exposant 678 000 personnes, et celui de l'Éducation nationale. Ces incidents mettent en question la capacité de l'État à protéger les données sensibles de ses citoyens.