Si vous avez fait passer votre voiture au contrôle technique chez Auto Sécurité, Sécuritest ou Vérif’Autos ces dernières années, une nouvelle mérite votre attention. Le 8 novembre 2026, un pirate se présentant sous le pseudonyme ChimeraZ a mis en vente sur un forum cybercriminel ce qu’il décrit comme les bases de données françaises du groupe SGS, propriétaire de ces trois enseignes. À ce stade, il s’agit d’une revendication : aucune confirmation officielle de SGS n’avait été identifiée lors des premières vérifications. Mais les échantillons examinés par la presse spécialisée suffisent à prendre la menace au sérieux.
Plan de l'article
Ce que revendique le pirate #
D’après le dossier publié par Cyberattaque.org, le vendeur annonce des fichiers au format JSONL totalisant 96 Go et environ 259 millions de lignes. Il avance notamment 22 688 152 personnes, 40 920 439 immatriculations uniques, dont environ 13 millions associées à des données personnelles, ainsi que 74,7 millions de contrôles et 90,8 millions de fiches de véhicules.
Ces chiffres sont ceux du pirate, et il faut les lire avec prudence. Une même personne peut figurer plusieurs fois, pour différents véhicules, factures ou passages au contrôle. Les journalistes qui ont eu accès à une partie des fichiers, 36 fichiers et un peu plus de 42 000 lignes, précisent que cet échantillon ne permet pas de vérifier la taille totale de la base.
À lire Vroomly : Comparer les Devis de Réparation Auto
Quelles données seraient concernées #
Le contenu des échantillons dépasse le simple fichier clients. On y trouve des identités, des coordonnées, des numéros de plaques, des numéros de série VIN, le détail des prestations et des éléments de facturation. Les dates de facturation s’étalent de septembre 2008 à octobre 2026, ce qui signifie que des clients anciens peuvent être concernés autant que des clients récents.
Le volet le plus inquiétant touche les centres eux-mêmes. Dans un second article consacré à Sécuritest, le même média décrit une table de 1 000 entrées réunissant des codes de centres, des identifiants et des mots de passe lisibles, ainsi que des paramètres de connexion à distance. Le site souligne toutefois qu’il n’a pas testé ces accès et qu’il ne peut pas affirmer que ces entrées correspondent toutes à des centres compromis.
Pas d’impact sur vos procès-verbaux
Un point rassurant : rien dans les éléments publiés ne montre une interruption des contrôles techniques ni une modification de leurs résultats. Votre procès-verbal reste valable, et le rendez-vous que vous avez pris n’est pas remis en cause. Le risque porte sur l’usage qui pourrait être fait de vos informations personnelles.
Une série noire pour les automobilistes #
Cette affaire s’ajoute à d’autres incidents récents dans le monde de l’automobile. Début novembre, DEKRA Automotive a confirmé un incident de sécurité touchant les données d’automobilistes clients de son réseau DEKRA-Norisko. Quelques jours plus tôt, une autre fuite revendiquée, chez MPA Group, portait sur 1,1 million de plaques d’immatriculation associées à des adresses.
À lire Garage Angers : Top 12 Mécaniciens 2026
Le contrôle technique est une cible logique : c’est l’un des rares services auxquels presque tous les propriétaires de véhicules ont recours régulièrement. Une base de ce type permet de relier une plaque visible dans la rue à un nom, un téléphone et une adresse, ce qui intéresse aussi bien les escrocs que les voleurs.
Le vrai danger : les messages piégés #
Avec votre nom, votre immatriculation et la date de votre dernier contrôle, un fraudeur peut fabriquer un SMS ou un courriel très crédible. Les scénarios classiques sont connus : un faux rappel de contre-visite à payer, une prétendue amende liée à votre véhicule, un remboursement à réclamer ou une mise à jour de vos coordonnées bancaires. Plus le message contient d’informations exactes sur vous, plus il paraît authentique.
Les escroqueries visant les conducteurs ne datent pas d’hier. Faux contrôles techniques, surfacturations de pare-brise et démarchages agressifs font régulièrement l’objet de reportages. Une fuite de cette ampleur fournit simplement des munitions supplémentaires aux fraudeurs.
Les bons réflexes à adopter dès maintenant #
Le premier réflexe est de ne jamais payer ni saisir vos coordonnées bancaires à partir d’un lien reçu par SMS ou par courriel, même s’il mentionne votre plaque ou votre centre habituel. Un centre de contrôle technique ne vous réclame pas de paiement à distance pour une contre-visite que vous n’avez pas encore passée. En cas de doute, appelez directement votre centre au numéro figurant sur votre procès-verbal ou sur votre facture, jamais à celui donné dans le message.
À lire Center Auto – Services & Prix Entretien 2026
Méfiez-vous aussi des appels qui citent votre véhicule pour gagner votre confiance. Si vous avez utilisé le même mot de passe sur un site de réservation de contrôle technique et sur d’autres services, changez-le. Le dispositif public Cybermalveillance.gouv.fr détaille la marche à suivre face à un message d’hameçonnage et la manière de le signaler.
Et si vous êtes gérant d’un centre
Pour les professionnels affiliés, la priorité est de changer les mots de passe des outils métier et des accès à distance, et de vérifier qu’aucune connexion inhabituelle n’a eu lieu. Même si l’origine exacte des fichiers n’est pas établie, la présence de paramètres de connexion lisibles justifie de ne pas attendre une communication officielle pour agir.
Ce qu’il reste à savoir #
Beaucoup de questions restent ouvertes : la date réelle de l’intrusion, la manière dont les données ont été obtenues et le nombre exact de clients touchés. Si SGS confirme l’incident, le groupe devra informer les personnes concernées lorsque la fuite présente un risque élevé pour elles. En attendant, la vigilance reste la meilleure protection : votre voiture n’a rien à craindre de cette affaire, mais votre téléphone et votre boîte mail, eux, risquent de recevoir quelques messages suspects dans les semaines à venir.
