Contrôle technique : un pirate vend les données de 22,7 millions de conducteurs, méfiez-vous du SMS à 135 €
Vous avez passé le contrôle technique ces dernières années ? Alors votre nom, votre adresse et la marque de votre voiture traînent peut-être sur un forum de pirates. Selon Planet, une archive liée à Sécuritest, Auto Sécurité et Vérif’Autos serait en vente. Le piège qui en découle tient en un simple SMS, que l’État n’enverra jamais.
96 Go, 259 millions de lignes : ce qu’un pirate met en vente sur un forum
Tout commence sur un forum cybercriminel réputé. Un pirate connu sous le pseudonyme de ChimeraZ y proposerait une archive de 96 Go, selon les constatations relayées par Planet. Elle regrouperait 259 millions de lignes de données.
Les enseignes visées sont françaises : Sécuritest, Auto Sécurité et Vérif’Autos. Toutes sont affiliées au groupe SGS, qui chapeaute près de 2 000 centres dans le pays. Autant dire que le fichier pourrait concerner à peu près n’importe quel automobiliste.
Le chiffre qui donne le vertige : le pirate affirme détenir les profils de 22,7 millions de personnes physiques. S’y ajouteraient plus de 40 millions d’immatriculations uniques et 74,7 millions de comptes rendus de visites techniques. Attention, ce sont les déclarations du vendeur, pas des chiffres confirmés de façon indépendante.
Plus de neuf millions de numéros de téléphone portable figureraient aussi dans le lot. Ce détail paraît anodin. Pourtant, un numéro de mobile est la porte d’entrée idéale pour un message piégé.
Ce type de butin alimente une économie de la fraude bien rodée, comme celle qui a déjà creusé un trou de 700 millions d’euros autour des cartes grises en ligne, selon la Cour des comptes. Reste une question : que contiennent exactement ces fameuses lignes ? La réponse est bien plus intime qu’on ne l’imagine.
Nom, adresse, kilométrage, VIN : le dossier dont rêvent les escrocs
Le fichier ne se contente pas d’une liste de noms. Il associerait le nom, le prénom, l’adresse postale et le numéro de téléphone de chaque usager aux données techniques de son véhicule. On y trouverait le modèle, le kilométrage relevé, le numéro de série (VIN) et les dates des contrôles passés.
Pour un escroc, c’est une mine d’or. Il ne tire plus dans le noir : il sait qui vous êtes, où vous habitez et quelle voiture vous conduisez. Il sait même quand votre prochaine visite arrive.
Les extraits publiés par le pirate révéleraient aussi des paramètres d’accès professionnels et des mots de passe lisibles. Certains IBAN liés aux centres ou aux transactions y figureraient également. Ces éléments touchent les professionnels, mais ils montrent l’ampleur de la brèche.
Ce n’est pas la première fois que des données captées en masse inquiètent. Récemment, 1,6 million de photos volées via des caméras IA routières ont rappelé que la route n’échappe pas aux pirates. Chaque nouvelle fuite alimente le même carburant : la crédibilité.
Car c’est là que tout se joue. Munis d’informations exactes, les escrocs lancent des campagnes d’hameçonnage et de smishing, l’arnaque par SMS, redoutablement convaincantes. Un message qui cite la marque de votre voiture et l’échéance exacte de votre visite ressemble trait pour trait à une alerte officielle.
Le scénario le plus courant est déjà connu. Vous recevez un SMS alarmiste : votre contrôle technique serait expiré, ou une amende forfaitaire de 135 euros serait à régler tout de suite. Le message vous presse de cliquer sur un lien pour éviter une majoration qui, elle, n’existe pas. Et c’est précisément là qu’une règle toute simple change la donne.
Cette amende de 135 € ne vous arrivera jamais par SMS
Un détail ignoré suffit parfois à coûter cher, comme cet abonné au télépéage obligé de payer 425 €. Ici, le détail à retenir est une phrase.
Le dispositif officiel Cybermalveillance.gouv.fr est formel : « L’amende de 135 € pour CT périmé n’arrive jamais par SMS ». L’administration ne notifie aucune contravention par message téléphonique. Le télépaiement officiel passe exclusivement par le site de l’État, amendes.gouv.fr.
Autrement dit, un SMS qui réclame ce règlement est un faux, quelle que soit sa précision. Que le message cite votre modèle, votre kilométrage ou la date exacte de votre visite n’y change rien. Cette exactitude vient du fichier volé, pas de l’administration.
Les réseaux de contrôle appellent eux aussi leurs clients à la prudence : « Si vous recevez un message de ce type : ne cliquez sur aucun lien, n’appelez pas le numéro indiqué ». Ne saisissez jamais d’informations bancaires sur une page reçue par message. C’est le réflexe numéro un.
Ensuite, quelques gestes simples. Transférez sans tarder le message douteux au 33700, la plateforme de signalement des SMS frauduleux. Bloquez le numéro émetteur. Puis vérifiez l’état de votre contrôle directement auprès de votre centre habituel, par un canal que vous connaissez déjà.
Voilà la réponse que le titre promettait : le faux SMS reconnaît à sa seule existence, puisqu’aucune amende de ce type ne passe par ce canal. Mais cette fuite pose d’autres questions, et les réponses ne sont pas toutes rassurantes.
Ce qu’il faut surveiller dans les prochaines semaines
Une fois publiées, ce genre de données circulent longtemps. Un SMS frauduleux peut arriver demain comme dans plusieurs mois. La vigilance ne s’arrête donc pas après la première alerte.
Autre point : votre adresse, votre numéro de série (VIN) et l’historique de votre véhicule ne se changent pas comme un mot de passe. C’est ce qui rend ce type de fuite durable. Les messages piégés pourront simplement changer de prétexte.
Dans la source, aucune réaction détaillée des enseignes concernées n’est mentionnée au-delà de leur appel à la prudence. Les chiffres avancés par ChimeraZ restent des affirmations du pirate lui-même, et il faudra suivre les éventuelles confirmations. Ce flou est déjà une raison de rester sur ses gardes.
Le contrôle technique est déjà un sujet sensible pour les automobilistes : de plus en plus de conducteurs y renoncent par peur des réparations. Un SMS qui parle d’un contrôle expiré peut donc tomber sur une inquiétude bien réelle, et les escrocs le savent.
Les rumeurs autour de la conduite alimentent aussi la confusion. Il suffit de voir la polémique sur le macaron S pour les seniors pour mesurer la facilité avec laquelle une fausse information s’installe. Face à un message qui vous presse, prenez cinq minutes, relisez, vérifiez.
Pour résumer l’esprit du jour sans en avoir l’air : on ne paie rien depuis un lien reçu par SMS, jamais, même sous pression.
Le plus fort des pirates, c’est de savoir presque tout de vous. Le plus fort de vous, c’est de savoir qu’aucune amende ne passe par un SMS. Si le sujet de la sécurité sur la route vous intéresse, découvrez pourquoi 43 vidéos de conducteurs endormis à 130 km/h ont alerté le Congrès américain. Et saviez-vous qu’un simple objet sous le siège peut coûter son permis lors d’un contrôle de police ?