Les agents et intervenants utilisant Docurba sont concernés par une fuite revendiquée touchant près de 2 800 comptes. Docurba est la plateforme publique d'urbanisme portée par la Direction générale de l'aménagement, du logement et de la nature, destinée à l'élaboration et au suivi des documents d'urbanisme. Selon la revendication, des tables d'utilisateurs contenant des identités et coordonnées professionnelles seraient accessibles.
Les personnes exposées seraient des agents de communes et d'intercommunalités, des agents des services déconcentrés de l'État, des élus locaux et des bureaux d'études intervenant sur les procédures d'urbanisme, sur l'ensemble du territoire métropolitain et outre-mer. Les données présentées comme diffusées comprennent notamment noms, prénoms, adresses email professionnelles, numéros de téléphone, fonctions et l'affectation (collectivité ou service). Seraient aussi visibles l'état des comptes et les droits d'administration, ainsi que des identifiants internes. À ce stade, la divulgation n'a pas été confirmée publiquement par le ministère.
Détails techniques :
- Environ 5 100 lignes réparties en trois fichiers tableurs
- Environ 2 800 comptes distincts concernés
- Le dépôt porterait sur les tables d'utilisateurs
- Aucun mot de passe ni donnée bancaire ne figurerait dans les fichiers, selon l'annonce
- Fichiers proposés au téléchargement sur plusieurs hébergeurs
Données concernées :
- Prénom, Nom
- Adresse email professionnelle
- Numéro de téléphone
- Fonction, rôle ou droits d'accès (y compris droits d'administration)
- Collectivité ou service de rattachement (nom, SIREN, code Insee, département, région)
- Identifiant utilisateur / identifiant interne
- Champs libres éventuellement renseignés
Données annoncées non vérifiées :
- Absence de mots de passe et de données bancaires (annoncée)
- Extraction potentiellement plus large, l'auteur indique s'être limité aux tables d'utilisateurs
- Disponibilité des fichiers auprès de plusieurs hébergeurs
Mentions :
Statut Fuites Infos : Revendiquée