Un pirate informatique affirme avoir mis en vente les données personnelles associées à près de 847 000 plaques d’immatriculation françaises. Noms, adresses, numéros de téléphone et e-mails pourraient être exploités pour organiser des escroqueries ciblées. Cette fuite présumée, révélée le 25 octobre 2026, n’a toutefois pas encore été confirmée officiellement.
Plus de 905 000 enregistrements automobiles proposés à la vente
Le 24 octobre 2026, un cybercriminel connu sous le pseudonyme ChimeraZ a annoncé sur un forum spécialisé la mise en vente d’une importante base de données concernant des véhicules immatriculés en France.
D’après les informations examinées par le site spécialisé French Breaches, le fichier revendiqué contiendrait 905 097 enregistrements. Ce chiffre ne correspond cependant pas au nombre de plaques distinctes.
Le pirate avance plusieurs données sur le contenu de cette archive :
- 847 064 plaques d’immatriculation différentes ;
- 506 003 adresses e-mail distinctes ;
- 474 906 numéros de téléphone distincts ;
- Des noms, prénoms et adresses postales associés aux véhicules ;
- Un fichier d’environ 175 Mo.
Les échantillons diffusés comporteraient des informations datées de 2017 à 2026. Leur présence ne permet toutefois pas de déterminer la date exacte du piratage.
Pour le moment, l’authenticité de l’ensemble du fichier reste à établir. Le nombre réel de personnes concernées demeure également inconnu.
L’origine des données soulève une autre interrogation. Le pirate affirme avoir exploité les vulnérabilités d’un site internet, sans révéler son identité. Rien ne prouve actuellement que le Système d’immatriculation des véhicules (SIV), administré par l’État français, ait été compromis.
Fausses amendes et assurances : les automobilistes pourraient être ciblés
Le principal danger ne réside pas uniquement dans la divulgation des numéros d’immatriculation. Il provient surtout de leur association avec des informations personnelles permettant d’identifier et de contacter les automobilistes.
Un escroc pourrait ainsi envoyer un SMS mentionnant la véritable plaque d’un véhicule pour réclamer le paiement d’une contravention imaginaire.
Le message pourrait également prendre la forme d’un courrier électronique provenant prétendument d’une compagnie d’assurance. Le destinataire serait alors invité à régler une cotisation, à actualiser son contrat ou à communiquer ses coordonnées bancaires.
D’autres scénarios sont envisageables, notamment de faux frais administratifs, des demandes de remboursement frauduleuses ou des tentatives d’usurpation d’identité.
Ces pratiques seraient particulièrement difficiles à identifier lorsque les messages comportent des informations exactes sur leur destinataire.
Cependant, aucune exploitation frauduleuse directement liée à cette base n’a été démontrée à ce stade.
Comment vérifier une fausse amende et protéger ses données ?
Les automobilistes français sont invités à redoubler de vigilance face aux messages qui réclament un paiement urgent.
L’Agence nationale de traitement automatisé des infractions (ANTAI) rappelle qu’elle n’envoie jamais de SMS pour réclamer le règlement d’une contravention.
Pour éviter les pièges, plusieurs précautions sont recommandées :
- Ne jamais cliquer sur un lien suspect reçu par SMS ou par e-mail.
- Vérifier les amendes directement sur les plateformes officielles, notamment amendes.gouv.fr et antai.gouv.fr.
- Contacter son assureur par ses coordonnées habituelles avant tout paiement inhabituel.
- Ne communiquer aucune information bancaire à un interlocuteur non vérifié.
- Signaler les SMS frauduleux au 33700.
En cas de transmission de coordonnées bancaires à un site frauduleux, il est recommandé de contacter immédiatement sa banque pour sécuriser les moyens de paiement concernés.
À ce jour, aucun dispositif public vérifié ne permet de déterminer si une plaque d’immatriculation précise figure dans la base revendiquée.
Cette affaire illustre les conséquences potentielles d’une fuite de données personnelles. Même sans mot de passe ni information bancaire directement exposés, le croisement d’une identité, d’une adresse et d’un numéro d’immatriculation peut suffire à rendre une tentative d’escroquerie particulièrement convaincante.
