Un pirate dit vendre les données de 22,7 millions de clients des contrôles techniques Sécuritest et Auto Sécurité

Votre plaque, votre kilométrage, la date de votre dernier contrôle technique. Un vendeur affirme détenir ces informations sur 22,7 millions de personnes. Sa base est en vente depuis le 8 novembre sur un forum de cybercriminels.

Il la présente comme la partie française des bases de données de SGS : 96 gigaoctets, environ 259 millions de lignes. Le groupe suisse se présente comme le numéro un du contrôle technique automobile en France, avec près de 2 000 centres sous les enseignes Sécuritest et Auto Sécurité. L'annonce cite aussi Vérif'Autos. Selon le site Cyberattaque.org, le vendeur se fait appeler ChimeraZ et revendique 22 688 152 personnes. À notre connaissance, SGS et ses enseignes n'avaient ni confirmé ni démenti l'intrusion au matin du 12 novembre. Les volumes annoncés viennent donc du pirate.

Plaques, kilométrage et historique des contrôles

D'après l'annonce et les échantillons examinés par les sites Fuites Infos et Cyberattaque.org, le lot mêlerait plusieurs types de données.

• Clients : nom, adresse, téléphone, e-mail, plaque d'immatriculation, numéro de série du véhicule, kilométrage, historique des contrôles et, pour une partie d'entre eux, date de naissance.
• Centres : factures, montants, coordonnées bancaires (IBAN et BIC) et accès à leurs outils. Dans l'échantillon consulté par Fuites Infos, certains mots de passe étaient lisibles en clair.
• Groupe : un annuaire du personnel.

Les échantillons ne prouvent pas l'ampleur annoncée, mais ils sont récents. Les écritures les plus récentes vues par Fuites Infos datent du 30 octobre 2026. Celles de l'échantillon de facturation examiné par Cyberattaque.org vont de septembre 2008 à octobre 2026, ce qui ne suffit pas à dater l'intrusion, souligne le site.

Pourquoi 259 millions de lignes ne font pas 259 millions de victimes

Un même automobiliste peut apparaître dans de nombreuses lignes : sa fiche, celle de son véhicule, ses contrôles, ses factures. Le vendeur annonce lui-même 90,8 millions de fiches de véhicules et 74,7 millions de contrôles. Ses chiffres de contact sont bien plus modestes que le nombre de personnes revendiqué : 9,6 millions de numéros de téléphone et 4,1 millions d'adresses e-mail uniques, selon le détail relevé par Cyberattaque.org. Sur 40,9 millions de plaques, environ 13 millions seraient reliées à des données personnelles. Cyberattaque.org a examiné 36 fichiers, soit 42 570 lignes. Il n'a pu vérifier ni la taille totale ni le nombre de personnes distinctes.

Le secteur est visé à répétition. Fin octobre, une autre revendication portait sur Auto-Planning, un service de prise de rendez-vous en ligne utilisé par des centaines de centres de contrôle technique : 13,9 millions de plaques selon L'argus, qui l'attribue au même pseudonyme, ChimeraZ. Aucun lien n'est établi avec SGS.

Les bons réflexes en attendant SGS

Même non confirmée, une telle base suffit à rendre crédibles des messages frauduleux : un escroc qui connaît votre plaque et votre dernier contrôle inspire confiance. Voici les conseils publiés par Safecode et Fuites Infos.

• Ne répondez à aucun SMS, e-mail ou appel qui se réclame d'un centre, de SGS ou d'un service d'amendes : passez vous-même par le site officiel. Ne communiquez jamais un code reçu par SMS, un mot de passe ou vos coordonnées bancaires.
• Vérifiez une amende uniquement sur le site de l'ANTAI et signalez les tentatives d'arnaque sur cybermalveillance.gouv.fr.
• Si vous avez un compte en ligne chez l'une des enseignes, changez son mot de passe, ainsi que celui des services où vous le réutilisez.

Les exploitants de centres sont aussi concernés : leurs accès et leurs coordonnées bancaires figureraient dans le lot. Il est prudent de changer dès maintenant les mots de passe de leurs outils et de se méfier de toute demande de changement de coordonnées bancaires.

Reste la réponse de SGS. Si l'intrusion est confirmée, le groupe devra la notifier à la CNIL et prévenir les personnes concernées si le risque pour elles est élevé.