La Maison Pour Tous, coopérative française spécialisée dans le logement social, est visée par une fuite de données revendiquée par le hacker ChimeraZ. Celui-ci affirme avoir récupéré puis diffusé un fichier contenant environ 8 000 noms de locataires.
La base publiée représente environ 275 Ko au format CSV. Contrairement à d’autres fuites récentes, les informations diffusées semblent ici particulièrement limitées : l’attaquant précise lui-même que le fichier contient uniquement des noms.
Une coopérative spécialisée dans le logement social
La Maison Pour Tous intervient dans le secteur du logement social et accompagne notamment des locataires dans le cadre de son parc immobilier. Le fichier diffusé est présenté comme provenant de l’environnement lmpt-coop.fr.
Des identités de locataires dans le fichier
Les lignes observées associent un identifiant interne à une civilité ainsi qu’au nom d’un ou plusieurs occupants, notamment lorsque le logement est enregistré au nom d’un couple.
Aucune adresse postale, adresse e-mail, numéro de téléphone, donnée bancaire ou mot de passe n’apparaît dans l’échantillon fourni avec la revendication.
Une fuite limitée, mais qui révèle le statut de locataire
La sensibilité de cette base est donc moindre que celle d’un fichier contenant des coordonnées complètes. Elle permet néanmoins d’associer des personnes à La Maison Pour Tous et à son activité de logement social, une information qui n’était pas nécessairement destinée à être diffusée en masse.
Le point d’entrée reste inconnu
ChimeraZ ne précise pas comment le fichier a été obtenu ni si d’autres données étaient accessibles. Rien ne permet donc d’affirmer à ce stade que l’ensemble du système d’information de La Maison Pour Tous a été compromis.
La fuite actuellement diffusée porte avant tout sur plusieurs milliers de noms associés à des locataires. L’existence éventuelle d’autres données récupérées reste à déterminer.