Un pirate vend 905 000 plaques d’immatriculation avec noms et adresses : « je n’ai eu besoin que d’une faille »
Votre plaque d’immatriculation, vous la montrez à tout le monde, tous les jours. Mais associée à votre nom, votre téléphone et votre adresse, elle change de nature. Un pirate nommé ChimeraZ affirme détenir ce cocktail pour des centaines de milliers de Français, et le met en vente. Reste à savoir ce que contient vraiment le fichier, et ce qu’il faut faire dès maintenant.
Une plaque, un pirate et une revendication qui secoue le dark web
Le samedi 24 octobre 2026, un cybercriminel qui se fait appeler ChimeraZ a revendiqué le vol d’une base de données. Elle associerait des plaques d’immatriculation françaises à des informations personnelles. Il la propose désormais à la vente.
L’information a été rapportée par French Breaches. Le média spécialisé relaie une revendication qui n’a, à ce stade, été confirmée par aucune source officielle. Tout ce qui suit repose donc sur ce qu’annonce le vendeur.
Pourquoi une plaque inquiète-t-elle autant ? Parce qu’elle est visible de tous : sur la route, sur un parking, devant chez soi. Reliée à une identité, elle devient un fil que n’importe quel escroc peut tirer.
Un fichier de ce type n’a pas besoin de contenir un mot de passe ou un RIB pour servir. Un nom, un numéro et une adresse suffisent à fabriquer un message qui sonne juste. C’est tout le principe de l’arnaque moderne.
Si vous voulez savoir comment réagir face à ce genre de fuite, les 6 vérifications gratuites à faire d’urgence après les récentes fuites de données donnent un bon point de départ.
Mais d’où vient ce fichier, et qui l’aurait perdu ? La réponse est plus floue qu’on ne l’imagine.
Des centaines de milliers de lignes : ce que ChimeraZ prétend avoir dans son fichier
Dans une fuite, le chiffre qui frappe est souvent trompeur. Ici, le pirate avance 905 097 enregistrements. Un total énorme, mais qui ne dit pas combien de personnes sont réellement touchées.
La raison est simple : un même individu peut posséder plusieurs véhicules. Et une plaque peut apparaître dans plusieurs enregistrements du fichier. Le nombre de victimes pourrait donc être différent du total affiché.
Autre zone d’ombre : ni l’origine de la base, ni l’organisme qui en aurait été dépossédé ne sont connus. Le pirate, lui, se vante : « je n’ai eu besoin que d’une faille ». Une phrase qui reste, à ce stade, une simple déclaration.
Ce flou est exactement ce sur quoi jouent les arnaqueurs. Un SMS qui réclame un règlement immédiat, un faux avis, une fausse amende : le schéma ressemble à ce faux prélèvement de 69 € qui piège des milliers de Français avec de vraies données bancaires.
Alors, que contient exactement la base ? Voici ce qu’annonce ChimeraZ, et cela va bien au-delà de la plaque.
Selon French Breaches, le vendeur affirme avoir récupéré 847 064 plaques distinctes, 506 003 adresses e-mail et 474 906 numéros de téléphone. S’y ajouteraient des noms, des prénoms et des adresses postales.
Le fichier irait donc bien au-delà d’un simple listing de véhicules. Il décrirait des identités complètes, joignables par mail, par téléphone et par courrier. C’est précisément ce qui inquiète.
Ce qui n’aurait pas été volé, et le vrai risque pour vous
Ce genre d’attaque rappelle d’autres affaires, comme ce portail de l’État visé par une cyberattaque sur les cartes d’identité, passeports et permis. Mais ici, l’origine du fichier reste inconnue : impossible de le rattacher à une affaire précise.
Première nuance rassurante : aucun élément ne laisse penser que des numéros de sécurité sociale, des mots de passe ou des données bancaires auraient été dérobés. Le pirate ne les mentionne pas dans ce qu’il propose.
Le danger tient donc ailleurs : dans l’association entre une plaque, une identité, un numéro de téléphone et une adresse postale complète. Cette combinaison accroît le risque pour la confidentialité des personnes visées.
Les scénarios redoutés sont connus : phishing, fausses amendes, usurpation. Un message qui cite votre vrai nom et votre vraie plaque paraît authentique. C’est ce qui le rend dangereux.
Les réflexes tiennent en deux règles. Se méfier de tout message qui exige un règlement immédiat. Et ne jamais ouvrir un lien suspect reçu par SMS ou par message, même quand il semble parler de vous.
Dans le doute, prenez le temps. La pression de l’urgence est le premier signal d’alerte : celui qui écrit veut que vous cliquiez avant de réfléchir. Et ce n’est pas la seule fuite à surveiller en ce moment.
Ce qu’il faut surveiller dans les prochains jours
Tout dépend d’abord d’une confirmation. Tant qu’aucune source officielle ne valide la revendication, elle reste une annonce de pirate. Si la fuite se confirmait, des centaines de milliers de Français pourraient être concernés.
Deuxième point à guetter : l’identité de l’organisme dépossédé. Aujourd’hui, personne ne sait où la base a été prise. Ce nom, quand il tombera, dira beaucoup sur les personnes réellement visées.
Le contexte, lui, est chargé. Les fuites s’enchaînent, comme celle de Basic-Fit, avec les coordonnées bancaires d’un million de membres dans la nature. Chaque base alimente les autres, car les escrocs croisent les informations.
C’est aussi le cas de cette fuite chez un opérateur de tiers payant, qui expose 15 millions de numéros de sécurité sociale. Plus un escroc dispose de pièces, plus son message paraît crédible.
En attendant, il reste à surveiller sa boîte mail et ses SMS avec un œil neuf. Un courrier officiel ne vous pressera pas de payer dans l’heure. Un faux, si.
Le cas de ChimeraZ n’est pas clos : l’affaire se joue dans les prochains jours, au rythme des confirmations ou des démentis.
Votre plaque est publique, mais ce qu’on y attache ne devrait pas l’être. Retenez ce principe : un message pressant qui connaît votre nom n’est pas forcément honnête.
Et si vous croyez avoir fait le tour des données qui circulent sur vous, le clic à faire avant fin août sur vos données de santé pourrait bien vous surprendre. Et vous savez ce que certains voyageurs font de leur titre d’identité ? Ce passeport emballé dans de l’aluminium cache une vraie question.