Piraté, le réseau de contrôle technique Autosur ne dit pas quelles données sont touchées

Le 31 octobre, une annonce apparaît sur un forum cybercriminel. Son auteur dit vendre une base de données tirée du site autosur.fr, l'enseigne de contrôle technique automobile. Il annonce 798 502 lignes, réparties en deux fichiers, qui correspondraient à 615 233 personnes. Le lendemain, 1er novembre, Autosur reconnaît une intrusion dans ses systèmes.

Cette confirmation est arrivée par écrit, en réponse au site spécialisé Fuites Infos. Le délégué à la protection des données de SECTA, la société qui exploite les marques Autosur et Diagnosur, a répondu, selon Fuites Infos, que les équipes de SECTA ont isolé le système dès la détection pour stopper l'intrusion. Selon Fuites Infos, l'entreprise a prévenu la CNIL et porté plainte. Elle n'a précisé ni les données touchées ni le nombre de clients concernés.

La base en vente vient-elle de cette intrusion ?

Rien ne le prouve pour l'instant. La réponse d'Autosur ne dit pas un mot de la base mise en vente ni de son volume, et le lien entre les deux reste à établir. Selon Fuites Infos, Autosur reconnaît un incident sur une cinquantaine de ses centres de contrôle technique. De son côté, l'observatoire Cyberattaque.org relève que les premiers fichiers examinés semblent renvoyer à un centre de Haute-Saône plutôt qu'à l'ensemble du réseau.

D'après l'annonce du vendeur, la base contient les noms, prénoms, numéros de téléphone et adresses e-mail des clients, avec des identifiants internes. Fuites Infos a examiné un échantillon de 1 000 lignes : il ne contient ni adresse postale, ni plaque d'immatriculation, ni mot de passe, ni coordonnées bancaires. Rappel utile : 615 233 est le chiffre avancé par le vendeur, pas un nombre de victimes confirmé.

Ce n'est pas la première fois

Autosur a déjà connu des fuites. En mars 2025, l'enseigne avait reconnu un incident de sécurité qui exposait des coordonnées de clients et des numéros d'immatriculation, et les chiffres de victimes variaient fortement d'un média à l'autre. Fuites Infos recense aussi une fuite en juin 2026. Selon le site, l'échantillon actuel n'a pas la même structure que ces deux bases, et aucun lien direct n'est établi. Le secteur du contrôle technique semble visé : quelques jours plus tôt, des pirates disaient avoir volé les rendez-vous pris sur la plateforme Auto-Planning.

Les bons réflexes si vous êtes client

Un nom associé à un numéro de téléphone et à un e-mail suffit pour monter une arnaque crédible : un faux centre qui propose de déplacer votre rendez-vous, une fausse pénalité à régler, un lien de paiement.

• Ne cliquez sur aucun lien reçu par e-mail ou SMS au nom d'Autosur : passez par le site ou l'application officiels.
• Ne donnez jamais un code reçu par SMS, un mot de passe ou un numéro de carte à quelqu'un qui vous appelle, même s'il connaît votre nom et votre véhicule.
• En cas de doute ou d'escroquerie, le service public cybermalveillance.gouv.fr accompagne gratuitement les victimes.

Reste à savoir combien de clients Autosur préviendra, et si l'enseigne reconnaîtra que la base en vente vient de ses systèmes.