Géofoncier : 4,2 millions de lignes de dossiers fonciers revendiquées via un compte à accès API
Le portail foncier de l'Ordre des géomètres-experts fait l'objet d'une revendication portant sur 4 226 008 lignes, obtenues selon l'attaquant via un compte déjà authentifié disposant d'un accès à l'API.
- Organisation
- Géofoncier (portail foncier de l'Ordre des géomètres-experts)
- Secteur
- Immobilier
- Pays
- France
- Date des faits
- Accès et exfiltration revendiqués aux alentours du 30 août 2026, revendication publiée sur un forum cybercriminel le 1er septembre 2026, analyse publiée par la presse spécialisée le 2 septembre. Aucune date de détection ni de confirmation rendue publique par Géofoncier au 10 septembre 2026
- Ampleur
- 4 226 008 lignes revendiquées, à ne pas lire comme un nombre de personnes. Le total recouvre trois natures distinctes : de 6 782 à environ 7 000 géomètres-experts et professionnels nommément identifiables, seules personnes physiques clairement recensées ; environ 6 450 à 6 500 structures professionnelles et de 2 000 à 2 151 implantations de cabinets, qui sont des entités et non des individus ; et plus de 4,2 millions d'enregistrements de dossiers fonciers (références, géométries de parcelles, métadonnées cadastrales) qui ne sont pas des fiches de personnes
- Vecteur
- Utilisation d'un compte Géofoncier déjà authentifié disposant d'un accès à l'API, découvert par l'attaquant, puis interrogation massive de l'interface. La provenance initiale de ce compte n'est pas précisée et aucune faille technique n'est revendiquée
- Données exposées
- Noms et prénoms de géomètres-experts, Adresses électroniques professionnelles, Coordonnées et adresses de cabinets et structures, Numéros d'ordre professionnels, Références internes de dossiers fonciers, Coordonnées géographiques et géométries de parcelles, Métadonnées de documents cadastraux
L’acteur « ZeroBytes » a revendiqué début septembre 2026 la compromission de Géofoncier, le portail de référence foncière géré par l’Ordre des géomètres-experts. Selon sa description, l’accès ne résulte pas de l’exploitation d’une vulnérabilité mais de la découverte d’un compte déjà authentifié disposant d’un accès à l’API, ensuite utilisé pour interroger massivement l’interface. La provenance de ce compte n’est pas précisée, ce qui laisse ouvertes plusieurs hypothèses allant de l’identifiant dérobé à un cabinet jusqu’au compte de test resté actif.
Le décompte de 4 226 008 lignes mérite d’être décomposé, car il additionne trois natures d’objets sans rapport entre elles. La part la plus volumineuse, plus de quatre millions d’enregistrements, correspond à des dossiers fonciers : références internes, coordonnées géographiques, géométries de parcelles et métadonnées de documents cadastraux. Ce ne sont pas des fiches de personnes. Viennent ensuite environ 6 450 à 6 500 structures professionnelles et de 2 000 à 2 151 implantations de cabinets, qui sont des entités juridiques ou des adresses. Les seules personnes physiques clairement recensées sont les 6 782 à 7 000 géomètres-experts et professionnels nommément identifiables.
Géofoncier a apporté une précision, sans reconnaître l’incident : son offre professionnelle ne délivre pas d’informations relatives aux propriétaires particuliers ou aux personnes physiques. La formulation porte sur le périmètre du service et non sur ce qui a pu être extrait, mais elle est cohérente avec la nature des échantillons décrits par la presse spécialisée. C’est la raison pour laquelle la sévérité retenue reste modérée, malgré un volume affiché en millions.
L’intérêt du cas est ailleurs que dans son ampleur. Il illustre un vecteur qui ne laisse aucune trace anormale dans les journaux applicatifs, puisque les requêtes sont légitimes, authentifiées, et adressées à une interface prévue pour cela. Le seul signal exploitable aurait été un volume d’appels sans rapport avec l’usage d’un cabinet, ce qui suppose une limitation de débit par compte et une surveillance des dérives d’usage, deux contrôles rarement en place sur les API métier.