Auto-Planning confirme une cyberattaque : 14 millions de plaques

Ce que revendiquent les pirates

Sur les forums criminels, le groupe se fait appeler « Operation GlassLodge » et affirme avoir dérobé plus de 200 millions de lignes de données, dont certaines remonteraient à 2008. Les échantillons comprennent noms, prénoms, adresses e-mail, numéros de téléphone, plaques, marque et modèle des véhicules, ainsi que date et heure des rendez-vous. Les pirates évoquent environ 92 millions de rendez-vous et 36 545 factures au format PDF, susceptibles de contenir des relevés d'identité bancaire (RIB).

Ils réclament une rançon de 33 333 dollars à Auto-Planning et menacent de tout divulguer. Rien n'indique que l'entreprise ait répondu. Conformément à leurs obligations légales, les deux sociétés ont prévenu la CNIL.

Un risque d'arnaques crédibles

Une plaque croisée avec un nom, un numéro de téléphone et une date de rendez-vous rend un SMS frauduleux très convaincant. Un escroc peut exiger de faux « frais de réservation » pour confirmer un contrôle technique, ou réclamer le paiement d'une fausse amende de l'ANTAI en citant la vraie plaque. Une plaque liée à une identité peut aussi conduire à une usurpation d'identité et à des contraventions injustifiées. Adresse et modèle de véhicule pourraient enfin aider des malfaiteurs à cibler une voiture de luxe ou un domicile vide.

Ce n'est pas la première fuite de ce type : fin octobre, un pirate surnommé ChimeraZ affirmait avoir volé une base d'environ 850 000 plaques françaises associées aux nom, téléphone et adresse de leurs propriétaires. Les automobilistes ayant réservé un contrôle via ces plateformes doivent se méfier de tout message inattendu évoquant un rendez-vous ou une amende.