Un ciberdelincuente pone a la venta archivos presentados como procedentes de las redes de inspección técnica de vehículos del grupo SGS, Sécuritest, Auto Sécurité y Vérif’Autos: reivindica 22,7 millones de personas y cerca de 41 millones de matrículas. No se había registrado ninguna confirmación de SGS en el momento de las primeras publicaciones, y los volúmenes no están verificados. Pero las muestras examinadas por dos medios especializados son coherentes con una actividad de servicios para el automóvil, lo que justifica la vigilancia de los conductores y de los centros.
Un anuncio de venta en un foro delictivo
La reivindicación data del 7 de noviembre de 2026, según FrenchBreaches, que la detectó y afirma haber avisado a SGS varios días antes de publicar su alerta el 8 de noviembre. El vendedor, que firma como ChimeraZ, ofrece unos 96 GB de archivos, es decir, unos 259 millones de filas que abarcan más de siete años de actividad. Atribuidos primero a Sécuritest, los archivos se presentan en el anuncio como procedentes de las tres marcas de inspección técnica de SGS en Francia: Sécuritest, Auto Sécurité y Vérif’Autos.
El mismo seudónimo no es desconocido. Zataz le atribuye reivindicaciones dirigidas contra el turismo francés en mayo de 2026 y después contra varios partidos políticos en octubre. A finales de septiembre, Solutions Numériques también se hizo eco de un anuncio firmado por ChimeraZ sobre 8,6 millones de pacientes de la plataforma de agendas médicas Alaxione, cuyos volúmenes tampoco se confirmaron.
Volúmenes impresionantes, que hay que leer con cautela
Las cifras que presenta el vendedor son considerables: 3.988 centros registrados, 90,8 millones de fichas de vehículos, 74,7 millones de inspecciones, 22.688.152 personas, 40,9 millones de matrículas distintas, de las cuales unos 13 millones están vinculadas a datos personales, más de 9,5 millones de números de teléfono y algo más de 4 millones de direcciones de correo electrónico. Zataz insiste en un punto: filas, personas y matrículas se solapan y no deben sumarse. Un mismo conductor puede aparecer en varios archivos, y el total de personas no es un recuento único confirmado.
Los datos descritos mezclan identidad, datos de contacto, dirección postal, matrícula, número de bastidor del vehículo, marca, modelo, kilometraje, fechas y resultados de inspección, así como información sobre los centros y los inspectores. Cyberattaque.org examinó 36 archivos de muestra, es decir, 42.570 filas. Sus constataciones confirman una estructura típica de una red de servicios para el automóvil, pero no permiten identificar la fuente exacta de la exportación, ni atribuir las fichas a una marca concreta, ni fechar la intrusión. Las fechas que figuran en los archivos llegan hasta finales de octubre de 2026, lo que no dice nada del momento en que habrían sido extraídos.
El punto más sensible afecta a los centros
Para los profesionales, un detalle señalado por Cyberattaque.org merece atención: un archivo dedicado a los centros de inspección contendría, en texto plano, contraseñas, parámetros de conexión y referencias bancarias. El medio precisa que no ha probado ningún acceso ni ha publicado ningún secreto. Si estos elementos son auténticos y siguen siendo válidos, el riesgo ya no se limita al phishing dirigido a los clientes: afecta a las propias herramientas de los explotadores de los centros. Cambiar las contraseñas de las cuentas profesionales, comprobar los accesos recientes y preguntar a la central de la red por sus constataciones son las primeras medidas de sentido común.
En sus publicaciones del 8 y el 9 de noviembre, FrenchBreaches y Cyberattaque.org no informaban de ninguna confirmación ni de ningún desmentido de SGS; Zataz no menciona ninguna reacción del grupo. Se desconocen la autenticidad de los archivos, su origen, el posible compromiso de los sistemas del grupo y la existencia de un comprador. No se ha demostrado ninguna explotación fraudulenta.
Conductores: las estafas que hay que prever
Asociar un nombre, un teléfono y una matrícula al historial de inspecciones de un vehículo permite fabricar mensajes muy convincentes. FrenchBreaches cita varios escenarios posibles si los datos son reales: falsos recordatorios de inspección técnica, falsas multas, estafas relacionadas con el permiso de circulación o usurpación de identidad. Algunas reglas limitan el riesgo:
- desconfiar de cualquier SMS o correo electrónico no solicitado que mencione su matrícula, su vehículo o una inspección que deba repetir;
- pagar una multa únicamente en el sitio web oficial de la administración, nunca a través de un enlace recibido por mensaje;
- ponerse en contacto directamente con su centro habitual, a través de un número conocido, en caso de duda sobre un recordatorio;
- no reutilizar la misma contraseña en varios servicios.
Este caso ilustra una tendencia de fondo: los archivos de los servicios cotidianos, en apariencia poco sensibles, se convierten en materia prima para los estafadores en cuanto vinculan a personas con bienes y con fechas precisas.
Preguntas frecuentes
¿Está confirmada la filtración en Sécuritest?
No. Se trata de una reivindicación publicada en un foro ciberdelictivo. Los medios especializados no habían registrado ninguna declaración pública de SGS en el momento de sus publicaciones del 8 y el 9 de noviembre, y los volúmenes anunciados proceden del vendedor.
¿Qué marcas se citan?
Sécuritest, Auto Sécurité y Vérif’Autos, tres marcas de inspección técnica del grupo SGS en Francia. Las muestras no permiten saber si las tres redes están realmente afectadas.
¿Qué riesgos corren los conductores?
Sobre todo intentos de estafa personalizados: falsos recordatorios de inspección, falsas multas o trámites fraudulentos relacionados con el permiso de circulación. La prudencia ante los mensajes que mencionan su vehículo sigue siendo la mejor protección.
Fuentes
- Fuite de données chez Sécuritest, plus de 22 millions de clients potentiellement concernés — FrenchBreaches, 2026-11-08
- SGS : un pirate revendique 259 millions de lignes volées — Zataz, 2026-11-09
- SGS : plus de 22,7 millions de personnes revendiquées dans une fuite de données — Cyberattaque.org, 2026-11-09
- Alaxione : une nouvelle fuite revendiquée porterait sur 8,6 millions de patients — Solutions Numériques, 2026-09-28