Un pirate a effacé le cadastre roumain : 150 000 ventes par an à l’arrêt, la France serait-elle à l’abri ?

Décryptage

150 000 à 170 000 ventes immobilières se concluent chaque année en Roumanie. Depuis la mi-juillet, plus une seule n’aboutit : un pirate a effacé la base du cadastre national après une tentative d’extorsion ratée, comme l’a documenté le site spécialisé Cybernews. En rapprochant ce blocage des 750 000 ventes signées en France en 2024, nous avons calculé qu’un effacement équivalent figerait près de 2 000 transactions par jour de ce côté-ci de la frontière.

Un cadastre, c’est la mémoire écrite de qui possède quoi. Quand elle disparaît, un notaire ne peut plus authentifier une vente, une banque ne peut plus inscrire une hypothèque, et un propriétaire ne peut plus prouver que sa maison est la sienne. C’est exactement ce qui est arrivé à un pays de l’Union européenne, et le scénario mérite qu’on le regarde de près.

Ce qui s’est passé à Bucarest

L’attaque a visé l’ANCPI, l’agence nationale roumaine du cadastre et de la publicité immobilière. L’intrus a d’abord pénétré le réseau, puis publié sa vantardise sur un forum de pirates, revendiquant au passage une copie des serveurs de code source des systèmes internes.

Point clé : il n’a pas forcé une porte blindée. Il s’est connecté avec des identifiants valides, c’est-à-dire un compte légitime dont le mot de passe avait fuité ou été deviné. Une fois dedans, il a demandé une rançon. Devant le refus des autorités, il a tout effacé : documents internes, comptes des employés et données du registre foncier.

L’agence a d’abord parlé de simples problèmes techniques, avant d’admettre la cyberattaque. Sur le terrain, l’effet a été immédiat. La notaire Ana Stan a résumé le blocage en une phrase, relayée par la presse locale et Cybernews : depuis le début de la semaine, elle ne peut plus éditer d’extrait cadastral, ni authentifier une vente, ni enregistrer une hypothèque.

Pourquoi les sauvegardes changent tout

Le récit qui a beaucoup circulé, celui d’un pays ayant perdu sa mémoire foncière, sauvegardes comprises, mérite une correction. Le pirate a bien affirmé sur le dark web avoir détruit les copies de secours pour empêcher toute restauration. Mais l’agence roumaine, elle, raconte une autre histoire.

Dans son communiqué, l’ANCPI affirme avoir disposé, au moment de l’incident, de plusieurs sites de stockage de copies de sauvegarde. Cette redondance, écrit-elle, assure la possibilité d’une restauration des données. Les équipes reconstruisent aujourd’hui le réseau entier à partir de zéro, en repartant d’une copie hors ligne épargnée par l’effacement.

C’est la vraie leçon, et elle est moins spectaculaire que le titre. Une base peut être anéantie ; ce qui décide de la suite, c’est l’existence d’une sauvegarde déconnectée du réseau, que le pirate ne peut pas atteindre. La paralysie du marché, elle, dure le temps de tout remonter, soit plusieurs jours au minimum.

En France, qui garde la mémoire foncière ?

Chez nous, le cadastre est un fichier centralisé, tenu par la Direction générale des finances publiques (DGFiP). Le plan cadastral informatisé couvre environ 103 millions de parcelles et 49 millions de bâtiments, mis à jour chaque trimestre. C’est un pilier discret de la propriété privée et de l’impôt foncier.

La bonne nouvelle, c’est que ce fichier n’est pas la seule preuve de propriété en France. L’acte notarié, conservé par le notaire et centralisé au minutier, et le service de publicité foncière apportent une deuxième et une troisième trace indépendantes. Une base effacée ne fait pas disparaître le droit de propriété lui-même : elle en complique l’exercice.

Reste la question de la sécurité pure. La protection des grands fichiers publics relève en France de l’ANSSI, l’agence de cybersécurité de l’État, qui impose des règles de sauvegarde et de cloisonnement aux opérateurs sensibles. Un fichier centralisé est plus simple à maintenir, mais aussi une cible plus concentrée : tout l’enjeu tient dans la redondance hors ligne, celle-là même qui a sauvé la Roumanie.

Un mode opératoire devenu banal

Le détail le plus instructif de cette affaire n’est pas l’effacement, c’est l’entrée. Se connecter avec des identifiants volés ou faibles est aujourd’hui l’un des premiers modes d’intrusion des attaques par rançongiciel : pas de faille exotique, juste un compte qui aurait dû être mieux protégé, idéalement par une double authentification.

L’auteur présumé n’en est d’ailleurs pas à son coup d’essai. La société de cybersécurité KELA a identifié le compte ByteToBreach comme probablement opéré depuis Oran, en Algérie, et déjà lié à l’attaque d’un portail public suédois. Des registres d’Europe de l’Est figureraient aussi à son tableau de chasse. Nous avons croisé ces incidents : le point commun n’est jamais la sophistication, mais la porte laissée entrouverte.

La mémoire d’un pays ne tient donc pas à un serveur, mais à la discipline qui l’entoure. Sauvegarder hors ligne, cloisonner les accès, surveiller les comptes : ces gestes sans relief sont exactement ce qui sépare une panne de quelques jours d’un désastre national. Nous suivons déjà ces mécaniques côté grand public, de la fuite de pièces d’identité PuffPal à l’observation en direct des bots qui attaquent un serveur.

Questions courantes

Le cadastre roumain est-il perdu pour toujours ?
Non, selon l’agence roumaine. Malgré l’effacement de la base active et les vantardises du pirate, l’ANCPI affirme avoir conservé plusieurs copies de sauvegarde hors ligne et reconstruit son réseau à partir de l’une d’elles.

Comment le pirate est-il entré ?
Avec des identifiants valides, c’est-à-dire un compte légitime dont le mot de passe avait fuité ou été compromis. C’est aujourd’hui l’un des premiers modes d’entrée des attaques par rançongiciel, loin devant les failles techniques rares.

Pourquoi le marché immobilier est-il à l’arrêt ?
Sans accès au registre, les notaires ne peuvent plus éditer d’extrait cadastral, authentifier une vente ni inscrire une hypothèque. En Roumanie, entre 150 000 et 170 000 ventes de logements se concluent chaque année : toutes sont suspendues le temps de la restauration.

La France pourrait-elle vivre la même chose ?
Le risque technique existe pour tout fichier centralisé. Mais le cadastre français, tenu par la DGFiP, est doublé par l’acte notarié et le service de publicité foncière. Une base effacée compliquerait l’exercice du droit de propriété sans le faire disparaître.

Qui gère et sécurise le cadastre en France ?
La DGFiP tient le plan cadastral informatisé, environ 103 millions de parcelles mises à jour chaque trimestre. La sécurité des grands fichiers publics relève des règles de l’ANSSI, l’agence de cybersécurité de l’État.

Qui est derrière l’attaque ?
La société KELA attribue le compte ByteToBreach à un acteur probablement basé à Oran, en Algérie, déjà impliqué dans d’autres intrusions visant des services publics européens. L’attribution reste une analyse d’entreprise, pas une décision de justice.

Que retenir pour se protéger, même à titre individuel ?
La même discipline vaut à toutes les échelles : mots de passe uniques, double authentification, et surtout des sauvegardes déconnectées du réseau. C’est la copie hors ligne, hors d’atteinte du pirate, qui fait la différence.

Article créé en collaboration avec l’IA.