Une seconde revendication, distincte de l'intrusion DGFiP
Au lendemain d'une intrusion confirmée par la Direction Générale des Finances Publiques, un second incident surgit. Selon FrenchBreaches, un pirate opérant sous le pseudonyme ZeroBytes affirme avoir accédé au Serveur Professionnel de Données Cadastrales (SPDC) en contournant l'authentification à plusieurs facteurs. Il revendique l'extraction de 252 149 lignes, correspondant, une fois tous les titulaires d'un même bien comptabilisés, à 2 041 778 personnes.
Cette revendication reste pour l'heure non confirmée par l'administration. Elle est distincte de l'intrusion que la DGFiP a déjà admise : deux incidents séparés, deux périmètres potentiellement différents. ZeroBytes avance également que le système pourrait exposer jusqu'à 20 millions de personnes, une estimation non vérifiée qui ne constitue pas un décompte de victimes. La Direction Générale des Finances Publiques n'a, à ce stade, ni confirmé ni infirmé cette seconde revendication, ce qui laisse ouverte la question de l'étendue réelle de la compromission.
Le fait que deux incidents distincts touchent la même administration en l'espace de quelques jours soulève des interrogations sur la surface d'attaque globale des systèmes de la DGFiP. Le SPDC, dont le nom complet est Système de Publication des Données Cadastrales, est un outil professionnel rattaché à la Direction Générale des Finances Publiques et destiné à la consultation des données foncières. Sa compromission alléguée, si elle était confirmée, représenterait un accès à une base de données patrimoniales d'une granularité inhabituelle.
Ce que l'échantillon révèle : un profilage patrimonial complet
La capture jointe à la revendication affiche une structure de données particulièrement sensible. Sous l'en-tête "SPDC - SYSTÈME DE PUBLICATION DES DONNÉES CADASTRALES / COMPROMIS", les colonnes visibles associent nom, prénom, date de naissance, adresse et valeur foncière pour chaque entrée. Des noms courants, DUPONT, MARTIN, BERNARD, PETIT, y figurent avec des données numériques correspondant à des références cadastrales et des valeurs de biens.
C'est précisément cette combinaison qui rend la fuite potentiellement dangereuse. Relier l'identité civile d'une personne à son patrimoine immobilier précis ouvre la voie à un phishing hautement ciblé : un message frauduleux mentionnant l'adresse exacte d'un bien et sa valeur estimée est autrement plus convaincant qu'un courriel générique. La capture elle-même liste explicitement les risques associés à cette exposition : usurpation d'identité, phishing ciblé et fraude foncière. Ces trois catégories de menace ne sont pas théoriques ; elles découlent directement de la nature des champs exposés, qui permettent de construire un profil civil et patrimonial complet d'un propriétaire à partir d'une seule ligne de données.
La mention "ACCÈS NON AUTORISÉ" et "DONNÉES SENSIBLES EXPOSÉES" visible dans la capture renforce le caractère revendicatif du document, présenté comme un extrait de propriété cadastré et fuité. L'image arbore par ailleurs les symboles officiels de la République Française et le logo de la DGFiP, ce qui constitue une mise en scène destinée à accentuer la crédibilité de la revendication, sans que cela ne vaille confirmation de son authenticité.
Pourquoi c'est important pour vos actifs
Un fichier croisant identité civile et patrimoine immobilier constitue un outil de ciblage redoutable pour des campagnes d'hameçonnage orientées vers les propriétaires. Les détenteurs d'actifs numériques ne sont pas épargnés : une adresse physique associée à un profil patrimonial connu facilite les tentatives d'ingénierie sociale visant à obtenir des accès à des wallets ou à des comptes sur des plateformes d'échange. Un attaquant disposant du nom, de la date de naissance, de l'adresse et de la valeur foncière d'une cible dispose d'un niveau de personnalisation suffisant pour contourner la vigilance habituelle face aux messages non sollicités.
En attendant une confirmation officielle de la DGFiP sur ce second incident, la prudence s'impose face à tout contact non sollicité mentionnant des informations foncières personnelles. La coexistence de deux revendications distinctes visant la même administration en l'espace de quelques jours justifie une vigilance accrue, quelle que soit la nature des actifs détenus.
