France – Sécuritest : 22 millions de clients et 40 millions de plaques potentiellement exposés

Une nouvelle fuite de données d’une ampleur considérable est revendiquée en France. Cette fois, c’est Sécuritest, l’un des principaux réseaux de contrôle technique automobile, qui serait concerné. Un pirate affirme détenir des informations relatives à plus de 22 millions de personnes et près de 41 millions de plaques d’immatriculation. Noms, coordonnées, véhicules et résultats de contrôles techniques figureraient dans les fichiers proposés à la vente. Mais attention : à ce stade, ces chiffres proviennent d’une revendication criminelle et ne constituent pas une fuite officiellement confirmée dans toute son ampleur.

Une base de données de 96 Go proposée à la vente

Le 7 novembre 2026, le site spécialisé FrenchBreaches a signalé la publication d’une annonce sur un forum fréquenté par des cybercriminels. Un individu utilisant le pseudonyme ChimeraZ affirme posséder une importante base de données associée au réseau Sécuritest, qui appartient au groupe SGS.

Selon les informations publiées, l’ensemble représenterait environ 96 Go de données, avec notamment 22,68 millions de personnes, 40,9 millions de plaques d’immatriculation uniques et 74,7 millions d’enregistrements de contrôles techniques.

Ces chiffres ne désignent pas nécessairement autant de victimes distinctes. Une même personne peut posséder plusieurs véhicules et un véhicule peut faire l’objet de plusieurs contrôles au fil des années.

Le volume revendiqué est considérable, mais il reste indispensable de distinguer les affirmations du pirate des éléments réellement vérifiés.

Quelles informations pourraient avoir été exposées ?

Les données annoncées concerneraient à la fois les propriétaires des véhicules et les opérations de contrôle technique. Elles pourraient comprendre les noms et prénoms, adresses postales, numéros de téléphone, adresses e-mail, plaques d’immatriculation, marques et modèles des véhicules, kilométrages ainsi que les résultats des inspections. Certaines informations pourraient couvrir plus de sept années d’activité.

La combinaison de ces éléments est particulièrement sensible. Une plaque d’immatriculation isolée ne permet pas nécessairement d’identifier directement un conducteur. Associée à son nom, son adresse et aux caractéristiques de son véhicule, elle devient en revanche beaucoup plus exploitable.

Il ne s’agit donc pas simplement d’une liste d’adresses e-mail supplémentaires circulant sur Internet.

Quels risques pour les automobilistes ?

Une immatriculation, un modèle de voiture et des coordonnées personnelles peuvent suffire à rendre certaines escroqueries beaucoup plus crédibles. Voici deux scénarios possibles.

1

Le faux SMS de contrôle technique

Un escroc pourrait utiliser vos véritables informations pour vous faire croire à une contre-visite ou à des frais administratifs impayés.

EXEMPLE FICTIF DE SMS FRAUDULEUX
Bonjour, votre véhicule immatriculé AB-123-CD doit faire l’objet d’une contre-visite. Des frais administratifs de 4,90 € sont à régler sous 48 heures pour éviter une majoration.
Attention : ne suivez pas le lien de paiement.
Pourquoi c’est dangereux : une véritable plaque d’immatriculation ou un modèle de voiture exact peut donner une fausse impression de légitimité.

2

La doublette de plaque d’immatriculation

Un fraudeur pourrait reproduire l’immatriculation d’un véhicule sur une autre voiture présentant des caractéristiques similaires.

VÉHICULE LÉGITIME
AB-123-CD
Une voiture correctement immatriculée appartenant à son propriétaire.
VÉHICULE FRAUDULEUX
AB-123-CD
Une autre voiture utilisant illégalement la même immatriculation.
Conséquence possible : le propriétaire légitime pourrait recevoir des amendes correspondant à des infractions qu’il n’a jamais commises.

Important : ces scénarios illustrent des risques possibles. Ils ne prouvent pas que les données revendiquées dans l’affaire Sécuritest ont déjà été utilisées pour commettre ces fraudes. Une plaque potentiellement exposée ne signifie pas automatiquement une usurpation.

Une précédente affaire fin octobre

Cette révélation intervient quelques jours après une autre affaire concernant Auto-Planning, un service lié au contrôle technique.

Le 29 octobre, FrenchBreaches avait rapporté une cyberattaque susceptible d’exposer les informations de 18 millions de personnes et près de 14 millions de plaques d’immatriculation.

Il s’agit de revendications distinctes. Les fichiers pourraient contenir des doublons et aucun élément public ne permet d’additionner ces chiffres pour établir un nombre total de victimes.

Que faire si vous avez effectué un contrôle chez Sécuritest ?

Pour l’instant, aucune démarche d’urgence ne s’impose sur la seule base de cette revendication. Il convient toutefois de rester attentif aux messages faisant référence à votre véhicule, à un contrôle technique ou à une demande de paiement.

Vérifiez les informations directement auprès de votre centre de contrôle, sans suivre les liens reçus par SMS ou par e-mail. Une immatriculation exacte dans un message n’est pas une preuve de légitimité.

Il n’est pas nécessaire de changer de plaque simplement parce qu’elle pourrait figurer dans une base exposée.

Une affaire dont l’ampleur reste à établir

Au 8 novembre 2026, les informations disponibles reposent principalement sur les investigations de FrenchBreaches et sur les affirmations du pirate. L’authenticité complète des données, leur origine exacte et le nombre de personnes réellement touchées restent à confirmer. Le groupe SGS aurait été alerté, mais aucune confirmation officielle établissant les volumes annoncés n’a été identifiée lors de cette vérification.

L’affaire soulève néanmoins une question importante : combien de temps les entreprises conservent-elles les informations personnelles et techniques de leurs clients, et avec quelles garanties de sécurité ?

Car un contrôle technique devrait normalement permettre de savoir si une voiture peut circuler en sécurité. Pas si les données de son propriétaire peuvent circuler librement sur Internet.

Sources et références

Les informations disponibles sur la fuite de données revendiquée chez Sécuritest, les précédents incidents du secteur automobile et les risques pour les conducteurs.

Révélation de l’incident
FRENCHBREACHES · 7-8 NOVEMBRE 2026 · FR

Fuite de données chez Sécuritest : 40 millions de plaques d’immatriculation exposées

Enquête à l’origine de la révélation : 96 Go de fichiers mis en vente selon un pirate, 22,68 millions de personnes et 40,9 millions de plaques revendiquées. Authenticité et origine exacte non confirmées.
Contexte et précédents
FRENCHBREACHES · 29 OCTOBRE 2026 · FR

Contrôle technique : 14 millions de plaques d’immatriculation menacées par des pirates

Présentation de l’affaire Auto-Planning, distincte de la revendication visant Sécuritest. Les chiffres des deux incidents ne peuvent pas être additionnés sans vérifier les recoupements.
L’ARGUS · 2 NOVEMBRE 2026 · FR

Les données de près de 14 millions de plaques volées lors d’une cyberattaque

Analyse des conséquences possibles de l’affaire Auto-Planning : faux procès-verbaux, usurpations de plaques et démarches recommandées aux victimes.
Risques pour les automobilistes
TF1 INFO · 1 NOVEMBRE 2026 · FR

Piratage de plaques d’immatriculation : pourquoi les automobilistes doivent s’en inquiéter

Reportage consacré aux risques de fausses amendes et de doublettes de plaques, dans le contexte des piratages signalés fin octobre.
Note éditoriale : au 8 novembre 2026, les volumes attribués à Sécuritest proviennent d’une revendication de cybercriminel rapportée par FrenchBreaches. L’authenticité complète des fichiers et le nombre réel de personnes concernées restent à confirmer. Les articles de contexte portent sur une affaire antérieure distincte.

 

Les bons plans du jour sur Amazon

Nouveau−23 %
Philips TAT6000BK · Noir

Philips TAT6000BK · Noir

Écouteurs sans fil avec réduction de bruit.

76,10 €Prix conseillé : 99,99 €
Voir sur Amazon.fr ↗
Nouveau−30 %
Support Echo Show 8 (3e gén.) · Anthracite

Support Echo Show 8 (3e gén.) · Anthracite

Support réglable avec port de charge USB-C.

Support seul · Écran vendu séparément.

27,99 €Prix conseillé : 39,99 €
Voir sur Amazon.fr ↗
Ajouté le 06/11−40 %
Belkin BoostCharge · USB-C 30 W blanc

Belkin BoostCharge · USB-C 30 W blanc

Chargeur USB-C 30 W et câble USB-C inclus.

17,88 €Prix conseillé : 29,99 €
Voir sur Amazon.fr ↗

Prix relevés le 08/11/2026 à 08:00 (heure de Bruxelles), susceptibles de changer ; prix et disponibilité sur Amazon.fr au moment de l’achat faisant foi. Remises calculées sur la référence indiquée, arrondies à l’entier inférieur. Frais de livraison éventuels en supplément.

Liens affiliés : en tant que Partenaire Amazon, je réalise un bénéfice sur les achats remplissant les conditions requises.

Bertrand

Bertrand

Explorateur d'Internet depuis 1995 et toujours à la recherche de la prochaine terre promise connectée. Mangeur de chocolat, fan de cuisine, de rando et de Kindle.