La Maison Pour Tous confirme une fuite de noms de locataires

Une revendication devenue fuite confirmée

Le 5 septembre, un utilisateur utilisant le pseudonyme ChimeraZ a publié sur un forum cybercriminel un fichier attribué à lmpt-coop.fr, le domaine de La Maison Pour Tous. À ce stade, les premiers articles spécialisés parlaient d'une revendication : le fichier était présenté comme un CSV d'environ 275 Ko, intitulé « 8K LMPT-COOP.FR (ONLY NAMES) ». FrenchBreaches indiquait alors que le volume et l'origine technique ne pouvaient pas être confirmés à partir de la publication seule.

La situation a depuis évolué. Interrogé par Actu.fr, Éric Poli, directeur de la coopérative d'HLM, a déclaré : « Effectivement, les noms et prénoms de près de 8 000 de nos locataires ont fuité ». La Maison Pour Tous a ensuite publié une information sur son propre site : elle dit avoir été informée par la presse de la diffusion d'un fichier contenant uniquement les noms et prénoms de certains locataires. Ce n'est donc plus seulement l'affirmation d'un auteur de forum : la diffusion de données nominatives est reconnue par l'organisme concerné.

Ce que l'organisme dit ne pas voir dans le fichier

La Maison Pour Tous affirme qu'à sa connaissance, aucune autre donnée personnelle n'est concernée : ni adresse, ni téléphone, ni adresse e-mail, ni information bancaire, ni donnée relative au logement. Cette précision rejoint ce qui était visible dans l'échantillon décrit par FrenchBreaches et Cyberattaque.org : un identifiant numérique, une civilité et un nom, sans coordonnées ou identifiants de connexion apparents.

Cette limite compte. Rien dans les éléments consultés ne justifie de dire qu'un mot de passe, un RIB ou une pièce d'identité a été exposé. Modifier un mot de passe sur la seule base de cette fuite ne répondrait donc pas au risque documenté. En revanche, un nom et un prénom associés à un bailleur social peuvent rendre un faux message sur un logement, une régularisation ou un document à fournir beaucoup plus crédible.

L'origine de la diffusion reste inconnue

La confirmation de la fuite ne répond pas encore à la question centrale : comment le fichier a-t-il été obtenu ? La Maison Pour Tous indique avoir engagé des investigations. Éric Poli a expliqué à Actu.fr que l'origine pouvait se trouver chez l'organisme, mais aussi dans son environnement, notamment chez des prestataires ou des mairies avec lesquels il travaille. Cette phrase décrit des pistes examinées, pas une cause identifiée.

Aucun élément public consulté ne permet d'affirmer qu'une intrusion a touché les systèmes de La Maison Pour Tous, qu'un compte a été compromis, qu'un prestataire est responsable ou que les données sont récentes. L'organisme annonce envisager un dépôt de plainte et un signalement à la CNIL. Ces démarches peuvent permettre d'établir les circonstances, mais elles ne constituent pas encore une explication de la fuite.

Le risque principal : le faux contact qui connaît votre nom

Une liste de noms ne donne pas à elle seule accès à un compte locataire. Elle peut toutefois servir de point de départ à une tentative d'arnaque plus ciblée. Un escroc peut envoyer un message qui cite le nom de la personne et se fait passer pour le bailleur, en évoquant un impayé, une modification de dossier, une régularisation de charges ou un document à signer. Le contexte donne au message une apparence de légitimité, même si son expéditeur est frauduleux.

Le bon réflexe est de ne jamais utiliser le lien, le numéro ou l'adresse de réponse fournis dans un contact inattendu. Pour vérifier une demande liée à votre logement, ouvrez vous-même l'espace locataire habituel ou retrouvez les coordonnées de La Maison Pour Tous dans vos documents connus et sur son site officiel. Cette vérification est utile même si le message reprend correctement votre identité.

Ce que nous ne pouvons pas vérifier

Nous ne pouvons pas vérifier le nombre exact de personnes distinctes concernées. La direction évoque près de 8 000 locataires, tandis que la publication initiale annonçait environ 8 000 entrées. Ces deux formulations ne permettent pas de savoir si chaque ligne correspond à une personne ou à un foyer unique.

Nous ne pouvons pas non plus vérifier l'origine, la date d'extraction ni l'ancienneté du fichier. Les sources accessibles ne permettent pas d'exclure que d'autres données aient été consultées, même si La Maison Pour Tous indique qu'aucune autre donnée personnelle n'est concernée à sa connaissance. Cet article sera mis à jour si l'organisme, la CNIL ou une autorité publie de nouveaux éléments vérifiables.

Sources : La Maison Pour Tous ↗ · Actu.fr / Voix du Jura ↗

Article rédigé et vérifié par Cyberfaille, avec assistance IA. Un doute, une correction ? écrivez-nous.