Les données potentiellement compromises comprennent notamment les noms, prénoms, dates de naissance, adresses postales, coordonnées électroniques et téléphoniques des propriétaires, ainsi que des informations relatives à leurs biens immobiliers. Croisées avec d’autres données issues de précédentes cyberattaques, elles pourraient faciliter des actes malveillants ciblés : repérage de logements vacants, cambriolages de résidences appartenant à des personnes fortunées ou fausses annonces de location. Le député Philippe Latombe alerte notamment sur les risques de squats et de cambriolages.

 

Selon l’Agence nationale de la sécurité des systèmes d’information (Anssi), la violation concernerait environ 48 millions de propriétaires. Pourtant, cinq semaines après la révélation du piratage, le ministère du Logement reste peu disert sur le dossier. Il indique que les personnes concernées ont été informées individuellement, sans préciser le nombre de notifications envoyées ni la nature exacte des données compromises. Cette absence de communication publique contraste avec les pratiques adoptées lors d’autres fuites de données.

 

L’affaire relance enfin le débat sur la responsabilité de l’État en matière de cybersécurité. Contrairement aux entreprises privées et à certaines entités publiques, l’État ne peut actuellement pas faire l’objet d’amendes administratives prononcées par la CNIL. Philippe Latombe plaide donc pour des sanctions adaptées et soutient la création d’une commission d’enquête parlementaire, qui a déjà recueilli l’appui de 70 députés. Au-delà de cet incident, cette affaire met en lumière les enjeux de protection des données personnelles et la nécessité de renforcer la transparence et la sécurité des systèmes d’information publics.