Une fuite potentielle d’une ampleur exceptionnelle
Le prestataire Auto-Planning, spécialisé dans la réservation de contrôles techniques automobiles, aurait été victime d’une cyberattaque d’une ampleur considérable. L’alerte a été publiée le 30 octobre 2026 par French Breaches, qui documente les fuites de données. D’après cette publication, l’incident concernerait les informations de près de 18 millions d’automobilistes et 13,9 millions de plaques d’immatriculation.
Le volume annoncé dépasserait 200 millions de lignes de données. Ces chiffres décrivent le contenu supposé d’une base compromise et ne constituent pas, à ce stade, une confirmation publique de l’incident par Auto-Planning. La revendication s’accompagne d’une demande de rançon de 33 333 euros, avec un délai de 72 heures imposé à l’entreprise pour éviter, selon les auteurs, la diffusion ou la revente des informations.
Des données sur les conducteurs et leurs véhicules
Les informations potentiellement exposées dépasseraient les simples coordonnées de contact. La liste présentée par French Breaches inclurait des éléments permettant d’associer une identité à un véhicule, à une démarche administrative ou à un rendez-vous. Les données mentionnées sont les suivantes :
- noms, prénoms, adresses électroniques et numéros de téléphone ;
- plaques d’immatriculation et informations relatives aux véhicules ;
- rendez-vous pris et centres de contrôle concernés ;
- éléments techniques liés aux véhicules ;
- factures, coordonnées bancaires sous la forme de RIB et mots de passe, selon la revendication.
La présence alléguée de mots de passe et de données bancaires élargirait fortement les conséquences possibles pour les personnes concernées. Le contenu exact de ces fichiers, leur période de collecte et le nombre de comptes effectivement touchés restent toutefois à établir. La revendication ne permet pas, à elle seule, de déterminer si toutes les informations annoncées proviennent bien d’Auto-Planning ni si elles sont encore exploitables.
« La combinaison des données potentiellement exposées pourrait faciliter des escroqueries ciblées, des usurpations d’identité et même le repérage de véhicules pour des vols », avertit French Breaches.
Le risque d’arnaques personnalisées
Le rapprochement entre identité, numéro d’immatriculation et historique de rendez-vous pourrait rendre des messages frauduleux plus crédibles. French Breaches évoque notamment de faux SMS réclamant le paiement d’une amende, dans lesquels les escrocs utiliseraient la plaque du destinataire pour donner une apparence officielle à leur demande. D’autres scénarios cités reposent sur de faux contacts au nom de l’Agence nationale des titres sécurisés, avec une demande de paiement présentée comme des frais liés à une carte grise.
Les données relatives aux centres et aux rendez-vous pourraient également servir à envoyer de faux messages de contrôle technique ou à se faire passer pour un professionnel du secteur automobile. French Breaches mentionne enfin des risques d’usurpation d’identité, de vol de véhicule ou de cambriolage. Ces possibilités sont des scénarios de fraude identifiés à partir des données revendiquées, et non des faits établis pour chaque personne potentiellement concernée.
Une affaire encore à confirmer
À ce stade, aucune confirmation publique d’Auto-Planning n’est rapportée dans les éléments disponibles. L’entreprise devra déterminer si ses systèmes ont été compromis, quelles catégories de données sont réellement concernées et combien de personnes doivent être informées. L’authentification de la base diffusée ou proposée par les pirates constitue une étape essentielle avant d’évaluer précisément l’incident.
L’affaire illustre néanmoins les conséquences d’une compromission touchant un prestataire qui concentre des données administratives, personnelles et automobiles. Une telle combinaison peut faciliter des campagnes de hameçonnage très ciblées, même lorsque les attaquants ne disposent pas directement de moyens de paiement utilisables. La priorité consiste désormais à établir la réalité de la fuite, à sécuriser les comptes concernés et à prévenir rapidement les personnes exposées si les vérifications confirment la violation.
| Élément | Volume ou délai annoncé | Attribution |
|---|---|---|
| Automobilistes concernés | Près de 18 millions | French Breaches, le 30 octobre 2026 |
| Plaques d’immatriculation | 13,9 millions | French Breaches |
| Données dérobées | Plus de 200 millions de lignes | French Breaches |
| Demande de rançon | 33 333 euros sous 72 heures | Revendication rapportée par French Breaches |
