Géofoncier, la plateforme de référence de l’Ordre des géomètres-experts, fait l’objet d’une revendication de cyberattaque. Le hacker ZeroBytes affirme avoir récupéré puis diffusé gratuitement une base représentant plus de 4,2 millions de lignes.
Les données annoncées regroupent notamment près de 7 000 géomètres-experts, environ 6 500 structures, plus de 2 000 implantations de cabinets et surtout plus de 4 millions d’enregistrements liés à des dossiers ou actes fonciers.
Géofoncier, le portail de l’Ordre des géomètres-experts
Créé par l’Ordre des géomètres-experts, Géofoncier centralise plus de 200 sources officielles et permet aux particuliers comme aux professionnels d’accéder à de nombreuses informations sur les parcelles, le cadastre, le bornage, l’urbanisme ou encore les ventes immobilières.
Une partie des interventions foncières réalisées par les géomètres-experts est volontairement rendue accessible aux professionnels et au grand public via le portail.
Un compte authentifié aurait permis d’accéder à l’API
Selon ZeroBytes, l’accès n’aurait pas nécessité l’exploitation d’une faille complexe. Le hacker affirme avoir découvert un compte Géofoncier déjà authentifié disposant d’un accès à l’API alors qu’il recherchait initialement d’autres identifiants.
Ce compte aurait ensuite été utilisé pour interroger massivement l’interface et récupérer les différents ensembles de données. La provenance initiale des identifiants et les circonstances permettant leur utilisation ne sont toutefois pas précisées.
Ce que montrent les fichiers diffusés
L’analyse menée par Cyberattaque.org sur les fichiers diffusés montre principalement des données liées à l’activité professionnelle des géomètres-experts et à la cartographie des opérations foncières : noms et prénoms, coordonnées professionnelles, adresse et téléphone des cabinets, numéro d’ordre, structures d’exercice ainsi que des métadonnées de dossiers de bornage géolocalisés.
L’annuaire concerné ne semble par ailleurs pas correspondre uniquement aux professionnels actuellement en activité : il reprend plus largement des personnes inscrites dans le tableau de l’Ordre, dont une partie n’est plus indiquée comme active.
Une grande partie des informations pourrait déjà être publique
C’est la principale nuance de cette affaire. ZeroBytes reconnaît lui-même ne pas avoir vérifié si les données récupérées étaient déjà publiques. L’annuaire des géomètres-experts et les coordonnées de leurs cabinets sont effectivement accessibles publiquement, tandis que Géofoncier propose également un portail destiné au grand public.
La diffusion de plus de quatre millions d’enregistrements ne signifie donc pas nécessairement que quatre millions de dossiers confidentiels ont été compromis. L’enjeu consiste surtout à déterminer si l’API accessible avec ce compte permettait de récupérer davantage d’informations que celles normalement ouvertes au public.
Aucun mot de passe ni dossier de propriétaire annoncé
À ce stade, la revendication ne fait état d’aucun mot de passe, d’aucune fiche détaillée concernant des propriétaires ou clients particuliers et d’aucun contenu provenant des pièces jointes aux dossiers. Géofoncier précise d’ailleurs que son offre professionnelle ne délivre pas d’informations relatives aux propriétaires particuliers ou personnes physiques.
Un risque surtout lié à l’agrégation massive des données
Même lorsqu’elles sont publiques individuellement, la centralisation de millions d’informations dans des fichiers directement exploitables peut faciliter la cartographie de professionnels, le démarchage abusif ou des campagnes de phishing ciblées.
La revendication porte sur un accès daté du 30 août 2026. À ce stade, les éléments disponibles permettent surtout d’établir une extraction massive via un compte authentifié ; ils ne permettent pas de conclure à l’exposition de données privées de propriétaires ni à une compromission complète de l’infrastructure de Géofoncier.