14 millions de données de plaques d’immatriculation ont fuité suite à de nouvelles cyberattaques

Une nouvelle fuite de données frappe les automobilistes français. Près de 14 millions de plaques d’immatriculation et 18 millions d’identités auraient été dérobées lors d’une cyberattaque visant un prestataire du contrôle technique. Voici ce qu’il s’est passé et comment vous protéger.

L’essentiel en 30 secondes

• Cible : Auto-Planning, un éditeur de logiciels utilisé par plus de 450 centres de contrôle technique et auto-écoles
• Volume : environ 13,9 millions de plaques d’immatriculation et 18 millions d’identités exposées
• Données concernées : noms, adresses, emails, téléphones, modèles de véhicules et rendez-vous
• Rançon : 33 333 dollars réclamés par les pirates, avec un ultimatum de 72 heures
• Risques : phishing ciblé, fausses amendes, usurpation de plaque et doublettes
• Action recommandée : rester vigilant face aux SMS et emails suspects, et changer vos mots de passe réutilisés

Que s’est-il passé exactement ?

L’affaire a été révélée début novembre 2026 par le site spécialisé French Breaches, selon Le Parisien. Elle concerne Auto-Planning, une entreprise de Boulogne-Billancourt qui développe depuis 2007 des outils de prise de rendez-vous pour les centres de contrôle technique. Son nom reste inconnu du grand public, mais la société travaille avec des réseaux comme Autovision, Autosur, Sécuritest, Dekra ou Norisko.

Une attaque baptisée Operation GlassLodge

Les pirates revendiquent avoir dérobé plus de 200 millions de lignes de données. Soit environ :

• 92 millions de rendez-vous
• Près de 13,9 millions de numéro d’immatriculation
• Environ 18 millions d’identités uniques

On y trouverait les noms, adresses postales, emails et numéros de téléphone des clients, mais aussi la marque et le modèle de leur véhicule, ainsi que l’adresse IP utilisée lors de la réservation.

Côté entreprise, les pirates affirment aussi détenir plus de 36 000 factures au format PDF, susceptibles de contenir des relevés bancaires et des identifiants d’accès.

L’ampleur de la fuite en un coup d’œil

Type de donnée	Volume revendiqué
Lignes de données	plus de 200 millions
Rendez-vous	environ 92 millions
Plaques d’immatriculation	environ 13,9 millions
Identités uniques	environ 18 millions
Factures d’entreprise	36 545 fichiers PDF

Une rançon et une plainte déposée

Les auteurs de l’attaque réclament 33 333 dollars, avec un ultimatum de 72 heures avant publication des données. Auto-Planning a confirmé le piratage et saisi la CNIL, comme la loi l’y oblige. L’ampleur exacte des dégâts n’est toutefois pas encore vérifiée de façon indépendante.

Une multiplication inquiétante des cyberattaques en France

Cette fuite n’est pas un cas isolé. Elle s’inscrit dans une crise de cybersécurité que traverse la France depuis plusieurs mois, avec des incidents touchant aussi bien l’administration que les entreprises privées.

Les plateformes de l’État pointées du doigt

L’administration n’est pas épargnée. La cyberattaque contre l’ANTS, l’agence qui gère les cartes grises et les permis de conduire, a déjà fragilisé la confiance des usagers dans les démarches en ligne. Même l’ANSSI, le gendarme français de la cybersécurité, a vu ses propres systèmes compromis en 2026 après l’exploitation d’une faille logicielle.

Le secteur privé largement touché aussi

Les entreprises privées liées à l’automobile constituent une cible de choix. Avant Auto-Planning, Autosur avait déjà vu les plaques de ses clients revendues sur le darknet. Le gestionnaire de parkings Indigo et plusieurs centres de contrôle technique ont aussi été frappés en 2026. Un pirate connu sous le pseudonyme ChimeraZ avait par ailleurs mis en vente plusieurs centaines de milliers de plaques françaises quelques jours avant cette nouvelle affaire.

L’intelligence artificielle, un accélérateur d’intrusions

L’IA change la donne pour les cybercriminels. Selon l’ANSSI, plusieurs dizaines de groupes de pirates exploitent déjà des outils d’intelligence artificielle générative pour préparer leurs attaques. L’IA ne rend pas chaque pirate plus compétent, mais elle abaisse la barrière technique : elle permet de repérer des failles plus vite, de rédiger des messages de phishing crédibles et d’automatiser une partie du travail d’intrusion. Résultat, les attaques se multiplient et touchent des cibles autrefois jugées secondaires, comme les petits éditeurs de logiciels spécialisés.

Quels risques pour les automobilistes concernés ?

Une plaque d’immatriculation seule n’a pas grande valeur, puisqu’elle est visible par tous à l’arrière du véhicule. Le danger vient du croisement des données : une plaque associée à un nom, une adresse et un numéro de téléphone devient une arme bien plus efficace pour les fraudeurs.

Le phishing ciblé, premier risque

Les faux SMS d’amende ANTAI ou de régularisation de carte grise circulent déjà massivement. Avec ces nouvelles données, un message frauduleux peut citer le vrai nom du destinataire et le modèle exact de sa voiture, ce qui rend l’arnaque beaucoup plus crédible. Pour éviter de tomber dans le piège, apprenez à reconnaître un vrai d’un faux message d’amende avant de cliquer sur un lien.

L’usurpation de plaque, un phénomène déjà massif

Le vol de données facilite aussi la création de doublettes, ces plaques clonées apposées sur un véhicule de même marque et modèle pour échapper aux amendes. Ce phénomène n’a rien de marginal : l’Assemblée nationale estimait déjà à 400 000 le nombre de véhicules usurpés chaque année, pour un coût de 200 millions d’euros. En cas de doute sur votre situation, consultez notre guide sur que faire en cas de piratage du SIV.

D’autres risques à ne pas négliger

• Prélèvements frauduleux : possibles si un relevé bancaire figure parmi les factures dérobées
• Repérage physique : une adresse couplée à un modèle de véhicule peut faciliter un cambriolage
• Vol de mots de passe : les identifiants étaient protégés par l’algorithme MD5, jugé obsolète depuis des années

Comment limiter les risques dès maintenant ?

Face à ce type de fuite, quelques réflexes simples permettent de réduire considérablement les risques.

• Changez vos mots de passe, surtout si vous réutilisez le même sur plusieurs sites
• Vérifiez l’expéditeur avant de cliquer sur un lien reçu par SMS ou email, contrôlez l’adresse et le numéro
• Ne payez jamais dans l’urgence : une vraie amende ne réclame jamais un paiement immédiat sous menace
• Surveillez vos comptes bancaires : signalez tout prélèvement inconnu à votre banque sans attendre
• Déposez plainte : en cas d’usurpation avérée de votre plaque, pour faire valoir vos droits rapidement
• Activez la double authentification sur vos comptes sensibles, dès que c’est possible

FAQ