Fuite massive de données au contrôle technique : 23 millions d'automobilistes ciblés par une cyberattaque

Les automobilistes français font face à une alerte informatique majeure après la compromission des bases de données des enseignes Sécuritest, Auto Sécurité et Vérif’Autos. Spécialisés dans le contrôle technique, ces réseaux voient les dossiers de millions de clients désormais accessibles aux cybercriminels. Cet incident d'ampleur exceptionnelle expose un grand nombre de conducteurs à des fraudes directes et ciblées sur l'ensemble du territoire.

Un vol massif de données revendiqué chez les géants du contrôle technique

Un pirate informatique connu sous le pseudonyme de ChimeraZ a mis en vente une archive colossale de 96 Go sur un forum cybercriminel réputé. Ce dossier volumineux regroupe pas moins de 259 millions de lignes de données, selon les constatations relayées par les observateurs de la cybersécurité.

L'intrusion touche directement les enseignes françaises affiliées au géant SGS, un groupe qui chapeaute près de 2 000 centres en France à travers Sécuritest, Auto Sécurité et Vérif’Autos. Le cybercriminel affirme détenir les profils détaillés de 22,7 millions de personnes physiques. Le fichier intègre également plus de 40 millions d'immatriculations uniques ainsi que 74,7 millions de comptes rendus de visites techniques, sans compter plus de neuf millions de numéros de téléphone portable.

Des informations précises qui renforcent l'efficacité des arnaques

Les données dérobées constituent une mine d'or pour les escrocs. Le fichier associe le nom, le prénom, l'adresse postale et le numéro de téléphone des usagers aux données techniques de leur véhicule : modèle, kilométrage relevé, numéro de série (VIN) et date des contrôles passés.

Les extraits publiés révèlent aussi des paramètres d'accès professionnels, des mots de passe lisibles et certains IBAN liés aux centres ou aux transactions. Munis de ces informations exactes, les pirates mènent des campagnes d'hameçonnage et d'escroqueries par SMS (smishing) redoutablement crédibles. Un message frauduleux mentionnant la marque de votre véhicule et l'échéance exacte de votre visite présente toutes les apparences d'une alerte officielle, trompant facilement la vigilance des propriétaires.

Les réflexes indispensables pour déjouer les fausses amendes par SMS

Le piège principal se matérialise par la réception d'un SMS alarmiste signalant un contrôle technique expiré ou exigeant le règlement immédiat d'une amende forfaitaire de 135 euros. Le message pousse systématiquement la cible à cliquer sur un lien externe pour éviter une majoration fictive.

Face à cette recrudescence d'escroqueries, le dispositif officiel Cybermalveillance.gouv.fr rappelle une consigne stricte : « L'amende de 135 € pour CT périmé n'arrive jamais par SMS ». L'administration ne notifie aucune contravention par message téléphonique, le télépaiement officiel s'effectuant exclusivement sur le site de l'État amendes.gouv.fr.

Les réseaux de contrôle appellent leurs clients à la prudence : « Si vous recevez un message de ce type : ne cliquez sur aucun lien, n'appelez pas le numéro indiqué ». Ne transmettez jamais vos informations bancaires sur des pages reçues par message, transférez sans tarder les messages douteux au 33700, bloquez le numéro émetteur et vérifiez l'état de votre visite directement auprès de votre centre habituel.