Un pirate affirme vendre un fichier qui associe des plaques françaises à des coordonnées personnelles. L’échantillon décrit compte 905 097 lignes, 847 064 plaques distinctes, 506 003 adresses e-mail uniques et 474 906 numéros de téléphone.
Un cybercriminel nommé ChimeraZ dit détenir une base liée à 905 000 plaques d’immatriculation françaises. Selon les informations publiées par French Breaches, il propose le fichier à la vente sur un forum spécialisé. Son origine précise demeure inconnue : le pirate affirme qu’il provient d’un site web, sans nommer la plateforme. Cette réserve empêche de vérifier publiquement la source ou l’étendue réelle de l’incident.
Le risque ne tient pas à la plaque seule. Le fichier décrit associerait aussi noms, adresses postales, courriels, téléphones et dates d’enregistrement. Ces éléments facilitent des messages qui imitent une administration, une assurance ou un constructeur automobile. Pour une PME, l’affaire rappelle qu’une fuite issue d’un prestataire peut aussi exposer des salariés, des véhicules de service ou des clients. La cybersécurité concerne donc autant les systèmes internes que les services externes utilisés au quotidien.
Fuite de données : ce que révèle le fichier
Les chiffres proviennent de l’annonce du vendeur, et non d’une expertise indépendante. Le fichier pèserait 175 Mo au format JSONL. Il réunirait 905 097 lignes, mais 847 064 plaques seulement, ce qui suggère des doublons ou plusieurs entrées par véhicule.
Les données annoncées comprennent aussi 506 003 courriels uniques et 474 906 numéros de téléphone uniques. Le pirate ne cite ni coordonnées bancaires ni mots de passe. Cela réduit certains risques directs, sans effacer le danger créé par le croisement de ces coordonnées avec une immatriculation précise.
| Élément annoncé | Volume ou détail | Risque associé |
|---|---|---|
| Lignes du fichier | 905 097 | Multiples entrées possibles |
| Plaques uniques | 847 064 | Repérage d’un véhicule |
| Adresses e-mail uniques | 506 003 | Messages frauduleux ciblés |
| Numéros uniques | 474 906 | SMS et appels suspects |
| Format et taille | JSONL, 175 Mo | Diffusion simple du fichier |
Les captures publiées feraient état de données datées de 2017 à 2026. Cette période ne prouve ni que chaque entrée reste exacte, ni que toutes les personnes figurent dans l’échantillon. Pour comprendre comment d’autres incidents exposent des informations sensibles, voir la fuite de données qui a touché des patients chez HP.
Fausses amendes : des messages plus crédibles
Une plaque, un nom et un numéro de téléphone donnent du poids à une arnaque en ligne. Un SMS peut annoncer une amende impayée, puis réclamer un règlement rapide. Le message peut aussi évoquer une majoration, une perte de points ou une procédure judiciaire. Ce ton pressant vise à empêcher toute vérification.
Un courriel peut aussi imiter un constructeur et signaler un rappel de véhicule. D’autres fraudeurs peuvent se faire passer pour une assurance ou une administration. La combinaison d’informations exactes rend le hameçonnage plus convaincant, mais ne prouve pas que le message vient d’un organisme légitime. Une plaque affichée dans le SMS ne valide jamais sa demande.
Les escrocs peuvent aussi tenter une usurpation d’identité auprès d’un service client. Une personne qui connaît le nom, l’adresse et le véhicule peut mieux répondre aux questions de contrôle. Pour les entreprises, le risque porte aussi sur les flottes : un faux avis adressé à un salarié peut détourner un paiement ou recueillir des identifiants professionnels.
La sécurité automobile ne se limite donc pas aux antivols et aux équipements du véhicule. La protection des données liées aux conducteurs compte aussi. Une fuite similaire dans un autre secteur montre que ces dossiers peuvent circuler hors de leur cadre initial : l’incident qui a touché des comptes Capcom illustre la durée de vie possible des données exposées.
