Un cybercriminel met en vente des fichiers présentés comme issus des réseaux de contrôle technique du groupe SGS, Sécuritest, Auto Sécurité et Vérif’Autos : il revendique 22,7 millions de personnes et près de 41 millions de plaques d’immatriculation. Aucune confirmation de SGS n’avait été relevée lors des premières publications, et les volumes ne sont pas vérifiés. Mais les échantillons examinés par deux médias spécialisés sont cohérents avec une activité de services automobiles, ce qui justifie la vigilance des conducteurs et des centres.
Une annonce de vente sur un forum criminel
La revendication date du 7 novembre 2026, selon FrenchBreaches, qui l’a repérée et dit avoir prévenu SGS plusieurs jours avant de publier son alerte le 8 novembre. Le vendeur, qui signe ChimeraZ, propose environ 96 Go de fichiers, soit quelque 259 millions de lignes couvrant plus de sept ans d’activité. Attribués d’abord à Sécuritest, les fichiers sont présentés dans l’annonce comme issus des trois enseignes de contrôle technique de SGS en France : Sécuritest, Auto Sécurité et Vérif’Autos.
Le même pseudonyme n’est pas inconnu. Zataz lui attribue des revendications visant le tourisme français en mai 2026 puis plusieurs partis politiques en octobre. Fin septembre, Solutions Numériques relayait aussi une annonce signée ChimeraZ portant sur 8,6 millions de patients de la plateforme d’agendas médicaux Alaxione, dont les volumes n’étaient pas davantage confirmés.
Des volumes impressionnants, à lire avec précaution
Les chiffres avancés par le vendeur sont considérables : 3 988 centres référencés, 90,8 millions de fiches véhicules, 74,7 millions de contrôles, 22 688 152 personnes, 40,9 millions de plaques distinctes dont environ 13 millions liées à des données personnelles, plus de 9,5 millions de numéros de téléphone et un peu plus de 4 millions d’adresses électroniques. Zataz insiste sur un point : lignes, personnes et plaques se recoupent et ne doivent pas être additionnées. Un même automobiliste peut apparaître dans plusieurs fichiers, et le total de personnes n’est pas un décompte unique confirmé.
Les données décrites mêlent identité, coordonnées, adresse postale, plaque, numéro de série du véhicule, marque, modèle, kilométrage, dates et résultats de contrôle, ainsi que des informations sur les centres et les contrôleurs. Cyberattaque.org a examiné 36 fichiers d’échantillon, soit 42 570 lignes. Ses constats confirment une structure typique d’un réseau de services automobiles, mais ne permettent ni d’identifier la source exacte de l’export, ni d’attribuer les fiches à une enseigne précise, ni de dater l’intrusion. Les dates présentes dans les fichiers vont jusqu’à fin octobre 2026, ce qui ne dit rien du moment où ils auraient été extraits.
Le point le plus sensible concerne les centres
Pour les professionnels, un détail relevé par Cyberattaque.org mérite l’attention : un fichier consacré aux centres de contrôle contiendrait, en clair, des mots de passe, des réglages de connexion et des références bancaires. Le média précise n’avoir testé aucun accès et n’avoir publié aucun secret. Si ces éléments sont authentiques et encore valides, le risque ne se limite plus à l’hameçonnage des clients : il touche les outils mêmes des exploitants de centres. Changer les mots de passe des comptes métiers, vérifier les accès récents et interroger la tête de réseau sur ses constats sont les premières mesures de bon sens.
Lors de leurs publications des 8 et 9 novembre, FrenchBreaches et Cyberattaque.org ne faisaient état d’aucune confirmation ni d’aucun démenti de SGS ; Zataz n’évoque pas de réaction du groupe. L’authenticité des fichiers, leur origine, la compromission éventuelle des systèmes du groupe et l’existence d’un acheteur restent inconnues. Aucune exploitation frauduleuse n’a été établie.
Automobilistes : les arnaques à anticiper
Associer un nom, un téléphone et une plaque à l’historique de contrôle d’un véhicule permet de fabriquer des messages très convaincants. FrenchBreaches cite plusieurs scénarios possibles si les données sont réelles : faux rappels de contrôle technique, fausses amendes, escroqueries liées à la carte grise ou usurpation d’identité. Quelques règles limitent le risque :
- se méfier de tout SMS ou courriel non sollicité qui mentionne votre plaque, votre véhicule ou un contrôle à repasser ;
- ne payer une amende que sur le site officiel de l’administration, jamais via un lien reçu par message ;
- contacter directement son centre habituel, par un numéro connu, en cas de doute sur une relance ;
- ne pas réutiliser le même mot de passe sur plusieurs services.
Cette affaire illustre une tendance de fond : les fichiers de services du quotidien, peu sensibles en apparence, deviennent une matière première pour les fraudeurs dès lors qu’ils relient des personnes à des biens et à des dates précises.
Questions fréquentes
La fuite chez Sécuritest est-elle confirmée ?
Non. Il s’agit d’une revendication publiée sur un forum cybercriminel. Aucune déclaration publique de SGS n’avait été relevée par les médias spécialisés lors de leurs publications des 8 et 9 novembre, et les volumes annoncés proviennent du vendeur.
Quelles enseignes sont citées ?
Sécuritest, Auto Sécurité et Vérif’Autos, trois marques de contrôle technique du groupe SGS en France. Les échantillons ne permettent pas de savoir si les trois réseaux sont réellement concernés.
Que risquent les automobilistes ?
Surtout des tentatives d’escroquerie personnalisées : faux rappels de contrôle, fausses contraventions ou démarches frauduleuses autour de la carte grise. La prudence face aux messages citant votre véhicule reste la meilleure protection.
Sources
- Fuite de données chez Sécuritest, plus de 22 millions de clients potentiellement concernés — FrenchBreaches, 2026-11-08
- SGS : un pirate revendique 259 millions de lignes volées — Zataz, 2026-11-09
- SGS : plus de 22,7 millions de personnes revendiquées dans une fuite de données — Cyberattaque.org, 2026-11-09
- Alaxione : une nouvelle fuite revendiquée porterait sur 8,6 millions de patients — Solutions Numériques, 2026-09-28