Une fuite de données massive a été détectée chez Sécuritest, un réseau majeur du contrôle technique en France, appartenant au groupe SGS. Selon FrenchBreaches, un cybercriminel connu sous le pseudonyme ChimeraZ a revendiqué la détention de fichiers attribués à Sécuritest, contenant des informations sensibles sur des millions de personnes et de véhicules. Les conséquences de cette fuite pourraient être graves, notamment en termes de sécurité des données personnelles et de protection contre les fraudes.
Ces données, qui couvrent plus de sept années d'activité, contiennent notamment des noms, adresses, coordonnées, plaques d'immatriculation, kilométrages et résultats de contrôles techniques. L'authenticité des données et leur origine exacte restent à confirmer, mais si elles se révèlent authentiques, leur exploitation pourrait faciliter des tentatives d'escroquerie personnalisées. Les automobilistes doivent donc rester vigilants face aux SMS et e-mails réclamant un paiement ou des informations personnelles, même lorsqu'ils mentionnent leur véhicule.
Ce qu'il faut retenir
- 40 millions de plaques d'immatriculation uniques exposées
- 22 millions de personnes potentiellement concernées
- Plus de 96 Go de données proposés à la vente sur un forum cybercriminel
- Les données contiennent des informations personnelles, des coordonnées et des informations sur les véhicules
- L'authenticité des données et leur origine exacte restent à confirmer
Les données exposées
Les fichiers annoncés par ChimeraZ contiennent des informations sur les véhicules, notamment les marques, modèles et numéros d'identification (VIN). Les données concerneraient également 22 688 152 personnes, avec potentiellement des noms, prénoms, adresses postales et coordonnées. Le pirate revendique notamment 9,57 millions de numéros de téléphone uniques et 4,06 millions d'adresses e-mail uniques.
Les fichiers contiendraient aussi des informations sur les contrôles techniques, notamment les dates de passage, les résultats des contrôles, les kilométrages relevés, les numéros de procès-verbal et les centres concernés. De telles informations permettraient potentiellement de reconstituer une partie de l'historique technique de certains véhicules.
Les conséquences de la fuite
Si les données se révèlent authentiques, leur exploitation pourrait faciliter des tentatives d'escroquerie personnalisées. Des fraudeurs pourraient notamment utiliser de véritables plaques d'immatriculation ou coordonnées pour envoyer de faux rappels de contrôle technique, de fausses amendes ou des messages frauduleux liés à la carte grise. Les automobilistes doivent donc rester vigilants face aux SMS et e-mails réclamant un paiement ou des informations personnelles, même lorsqu'ils mentionnent leur véhicule.
Aucune exploitation frauduleuse de ces fichiers n'est établie à ce stade, mais l'affaire pourrait représenter l'une des plus importantes revendications de fuite de données de 2026 dans le secteur automobile français. L'authenticité des fichiers, leur provenance et le nombre exact de personnes concernées restent à établir.
La réaction du groupe SGS
FrenchBreaches a contacté le groupe SGS plusieurs jours avant la publication de cet article, afin de lui signaler les revendications de ChimeraZ. Le groupe SGS n'a pas encore commenté l'affaire, mais il est probable que des investigations soient menées pour déterminer l'origine de la fuite et les conséquences potentielles.
En conclusion, la fuite de données chez Sécuritest est un événement grave qui soulève des questions importantes sur la sécurité des données personnelles et la protection contre les fraudes. Il est essentiel que les autorités compétentes et les entreprises concernées prennent des mesures pour protéger les données personnelles et prévenir les exploitations frauduleuses.
