Grand Delta Habitat : 188 014 commandes et des données de locataires revendiquées par un pirate Un acteur utilisant le pseudonyme « fdp » affirme avoir récupéré une importante base de données liée à Grand Delta Habitat (GDH), bailleur social gérant notamment des logements HLM dans le sud-est de la France. La revendication a été publiée le 13 septembre 2026 sur un forum cybercriminel. Le pirate affirme mettre en vente une base contenant 188 014 commandes et interventions, associées notamment à des logements, des occupants, des coordonnées personnelles, des fournisseurs et à l'historique de traitement des demandes. À ce stade, ces éléments reposent sur les affirmations de l'auteur de la vente et leur origine exacte n'a pas été confirmée publiquement par Grand Delta Habitat. :::embed ::: 188 014 commandes et interventions revendiquées Dans son message, l'acteur affirme proposer une base comportant exactement : • 188 014 commandes ou interventions distinctes ; • environ 36 179 personnes distinctes ; • 24 914 adresses e-mail uniques ; • 43 583 numéros de téléphone uniques ; • 366 agents apparaissant comme émetteurs dans les historiques ; • 61 secteurs associés aux commandes de Grand Delta Habitat. Le volume de 188 014 lignes ne correspond donc pas à 188 014 locataires. Une même personne ou un même logement peut apparaître dans plusieurs commandes ou demandes d'intervention. Les données revendiquées couvriraient une période allant du 15 mai 2018 au 7 septembre 2026. Quels types de données sont concernés ? La base revendiquée contient plusieurs catégories de données liées aux locataires, logements, commandes et interventions de Grand Delta Habitat. D'après les éléments publiés, les données potentiellement exposées comprennent notamment : Données personnelles et coordonnées • noms et identités de personnes ; • adresses postales / adresses des logements ; • numéros de téléphone ; • adresses e-mail ; • personnes de contact associées aux demandes. Données liées aux logements • adresse du logement concerné ; • occupant ou personne associée au logement ; • secteur Grand Delta Habitat ; • informations permettant de rattacher une intervention à un logement précis. Commandes et demandes d'intervention • référence / numéro de commande ; • description de la demande ; • objet de la demande ; • texte ou description détaillée de l'intervention ; • statut de la commande ; • prestations demandées ou réalisées ; • dates et différentes étapes de traitement. Données financières et fournisseurs • montants TTC des commandes ; • numéro ou référence du fournisseur ; • entreprise ou prestataire associé à l'intervention ; • prestations commandées. Historique interne des dossiers Un champ présenté sous le nom events_history contiendrait également l'historique des commandes, avec notamment : • dates des événements ; • changements de statut ; • identité ou rôle de l'émetteur ; • commentaires associés au traitement ; • différentes étapes d'enregistrement et de suivi. La sensibilité de la fuite vient notamment du fait que ces différentes informations peuvent être croisées entre elles. Une entrée pourrait ainsi permettre d'associer une personne et ses coordonnées à une adresse précise, une véritable demande de travaux et le prestataire chargé de l'intervention. Des locataires et logements directement associés aux interventions La base revendiquée semble provenir d'un environnement consacré à la gestion des commandes, travaux et interventions sur le patrimoine immobilier de Grand Delta Habitat. Les informations présentes permettraient notamment d'associer des logements et leurs occupants à des demandes d'intervention précises. Selon les éléments publiés, les enregistrements peuvent contenir : • une référence ou un numéro de commande ; • le client ou secteur GDH concerné ; • la description de la demande ; • l'objet ou le texte nettoyé de la demande ; • une personne de contact ; • l'historique des événements liés à la commande ; • le statut de la commande ; • le code de l'organisme ; • le numéro du fournisseur ; • les prestations associées ; • des montants TTC. Certaines entrées permettraient également d'identifier l'adresse du logement, son occupant, son numéro de téléphone ou son adresse e-mail. Des informations sur les travaux réalisés dans les logements La fuite revendiquée ne semble donc pas correspondre à une simple liste de coordonnées de locataires. Chaque enregistrement est associé à une commande ou une intervention, ce qui pourrait permettre de connaître la nature de travaux, d'une réparation ou d'une demande effectuée pour un logement donné. Les données pourraient par exemple révéler qu'une intervention a été demandée à une adresse précise, ainsi que le fournisseur chargé de la prestation et l'état d'avancement de celle-ci. Cette association entre identité, logement et nature de l'intervention augmente la sensibilité potentielle de la fuite. Un historique détaillé du traitement des commandes Un champ présenté sous le nom events_history
Grand Delta Habitat : piratage et fuite de données — ce que l’on sait, que faire
