Cyberattaque contre un réseau de centres de contrôle technique : près de 23 millions d'automobilistes français potentiellement concernés

es cyberattaques se succèdent ces derniers jours et touchent des secteurs de plus en plus variés. Après les frigos des supermarchés, les pharmacies, la plateforme Binance et le Crédit Mutuel Arkéa, les automobilistes sont à leur tour concernés. Près de 23 millions d'entre eux pourraient être touchés par une importante fuite de données visant plusieurs réseaux de contrôle technique en France. Des informations personnelles et des données sur leurs véhicules auraient été dérobées puis mises en vente sur un forum cybercriminel.

Les réseaux Sécuritest, Auto Sécurité et Vérif’Autos, tous liés au groupe international SGS, sont concernés par cette affaire. Le 7 novembre 2026, un pirate informatique connu sous le pseudonyme ChimeraZ a revendiqué le vol d’une importante base de données, repérée sur un forum spécialisé par le site FrenchBreaches. Il affirme détenir près de 96 Go de fichiers, soit environ 259 millions de lignes couvrant plus de sept années d’activité.

Des millions de données dérobées

Selon les informations publiées, cette base contiendrait 40,9 millions de plaques d’immatriculation uniques, dont environ 13 millions associées à des données personnelles. Près de 22,68 millions de personnes pourraient ainsi être concernées. Les fichiers mis en vente contiendraient de nombreuses informations sur les clients : noms, prénoms, adresses, numéros de téléphone et adresses e-mail. Des éléments concernant leurs véhicules figureraient également dans la base, notamment les plaques d’immatriculation, les kilométrages, les dates et résultats des contrôles techniques, ainsi que des données de facturation.

Ces informations pourraient être exploitées pour concevoir des arnaques ciblées. En s’appuyant sur des éléments réels concernant les automobilistes ou leurs véhicules, les fraudeurs seraient en mesure de rendre leurs messages plus crédibles. L’authenticité des fichiers, leur provenance exacte et l’existence d’une intrusion dans les systèmes informatiques de SGS ou de ses réseaux restent toutefois à confirmer.

Attention aux faux SMS de contravention

Les automobilistes concernés pourraient recevoir des messages leur rappelant une échéance de contrôle technique ou signalant un prétendu problème de paiement. Les escrocs chercheraient alors à les inciter à cliquer sur un lien pour communiquer leurs coordonnées bancaires sur un faux site. L’usurpation de plaques d’immatriculation constitue un autre risque potentiel. Des fraudeurs pourraient utiliser les numéros exposés pour commettre des infractions et faire parvenir les avis de contravention aux véritables propriétaires des véhicules.

Pour se protéger, mieux vaut rester vigilant face aux SMS et aux e-mails inattendus, même lorsqu’ils mentionnent des informations exactes sur son véhicule. Il est conseillé de vérifier l’adresse de l’expéditeur et de ne jamais régler une amende à partir d’un lien reçu par message. En cas de doute, il faut se connecter directement au site officiel concerné en saisissant soi-même son adresse dans le navigateur.