Des noms, des adresses, des numéros de téléphone et des immatriculations figurent dans les échantillons d’une base attribuée aux activités automobiles françaises de SGS. Auto Sécurité est l’une des enseignes citées par ChimeraZ, le vendeur à l’origine de la revendication publiée le 8 novembre 2026. Certains fichiers permettent de rapprocher une identité d’un véhicule, d’une prestation et d’informations de facturation.
Auto Sécurité est un réseau français de contrôle technique membre du groupe SGS. Son activité implique notamment le traitement d’informations sur les véhicules présentés en centre et sur les clients auxquels les prestations sont facturées.
Auto Sécurité cité dans une vente de données attribuées à SGS
Le hacker ChimeraZ affirme détenir une importante base concernant SGS en France et cite Auto Sécurité aux côtés de Sécuritest et Vérif’Autos. La publication porte sur un ensemble commun, dont les volumes annoncés et les principaux constats sont détaillés dans notre synthèse sur la cyberattaque SGS.
Aucun nombre de clients exposés propre à Auto Sécurité ne peut être établi à partir des échantillons. Les références internes et les noms de fichiers ne suffisent pas à attribuer chaque fiche à un réseau. Les données décrites ci-dessous proviennent du lot présenté par le vendeur comme appartenant aux activités françaises du groupe.
Des coordonnées personnelles associées aux véhicules
Plusieurs fichiers contiennent des informations d’identification et de contact. D’autres décrivent les caractéristiques des véhicules ou les interventions réalisées. Certaines tables réunissent directement ces deux catégories.
Les informations observées comprennent notamment :
- Noms et prénoms ;
- Adresses postales, codes postaux et communes ;
- Numéros de téléphone et adresses électroniques ;
- Plaques d’immatriculation et, dans certaines tables automobiles, numéros de série VIN ;
- Marques, modèles et kilométrages ;
- Dates de contrôle, références de procès-verbaux et de factures ;
- Libellés et montants de prestations.
Tous ces champs ne sont pas nécessairement réunis ou renseignés pour chaque personne. Leur présence dans des fichiers complémentaires peut toutefois donner davantage de contexte qu’une simple liste de coordonnées.
904 lignes comportant une fiche « personne » dans un échantillon
Cyberattaque.org a notamment examiné un fichier de 1 000 lignes associant prestations et véhicules. Parmi elles, 904 comportent un objet « personne », qui peut contenir une identité et des coordonnées.
Ce résultat décrit la structure de l’échantillon. Il ne correspond pas à un décompte de clients uniques et ne permet pas d’extrapoler la proportion de personnes identifiables dans l’ensemble de la base annoncée.
Une autre table rapproche directement des plaques, des noms et des coordonnées. Les dates présentes dans cet échantillon s’étendent d’octobre 2021 à octobre 2026. Ces associations ne prouvent pas que les personnes mentionnées possèdent encore les véhicules concernés.
Un risque de fausses relances de contrôle technique
La connaissance d’une immatriculation, du modèle d’un véhicule et d’une ancienne prestation pourrait servir à préparer un message frauduleux particulièrement crédible.
Un escroc pourrait se présenter comme un centre de contrôle, évoquer un rendez-vous ou une facture, puis réclamer un règlement ou une confirmation de coordonnées. Des détails exacts sur le véhicule pourraient donner l’impression que l’interlocuteur dispose d’un accès légitime au dossier.
Aucune campagne utilisant effectivement ces fichiers n’a été établie dans le cadre de cette analyse. Il s’agit d’un risque lié à la nature des informations observées.
Des historiques anciens qui ne permettent pas de dater l’exposition
Les données de facturation examinées couvrent une période allant de 2008 à 2026. Un dossier ancien peut conserver des coordonnées encore utilisées, mais aussi contenir des informations devenues inexactes après un déménagement ou une vente de véhicule.
Cette profondeur historique ne permet pas de déterminer quand les informations auraient été extraites. Elle ne démontre pas non plus que tous les anciens clients du réseau seraient présents dans le lot.
Le périmètre concernant Auto Sécurité reste inconnu
Les recherches réalisées le 8 novembre 2026 n’ont pas permis de retrouver de confirmation officielle de cette revendication précise. Les échantillons ne démontrent pas une intrusion directe dans le site Auto Sécurité ni dans les systèmes de chacun de ses centres.
En cas de relance inattendue, il est préférable de retrouver soi-même les coordonnées du centre habituel pour vérifier la demande. La présence d’une plaque exacte ou d’une ancienne référence de facture ne suffit pas à authentifier un message.
Le dossier comporte aussi des informations professionnelles, examinées dans notre article sur Sécuritest et les accès internes. La distinction entre les données du site et celles des centres affiliés est développée dans le volet consacré à Vérif’Autos.