Cyberattaque Auto-Planning : vos données et votre plaque d'immatriculation ont-elles été volées ?

Il ne se passe presque pas une journée sans qu’une nouvelle cyberattaque soit revendiquée. Cette fois-ci, le site spécialisé French Breaches a révélé une attaque visant Auto-Planning, un prestataire de réservation de contrôles techniques, et son service Auto-Contrôle-Paris. Les pirates revendiquent les données de 18 millions de personnes et 13,9 millions de plaques d’immatriculation, contre une rançon de 33 333 dollars. Auto-Planning a confirmé le piratage à BFM Tech, et la Cnil a été saisie. Voici ce que vous pouvez faire dès maintenant.

Cyberattaque : quelles données sont potentiellement concernées ?

Selon les échantillons examinés par French Breaches, une même fiche pourrait réunir :

• le nom et le prénom de l’automobiliste ;
• son adresse e-mail et son numéro de portable ;
• la marque, le modèle et la plaque d’immatriculation de son véhicule ;
• la date et l’heure du rendez-vous, ainsi que le nom et l’adresse du centre fréquenté ;
• l’adresse IP utilisée pour la réservation.

Les pirates évoquent aussi 36 545 factures PDF pouvant contenir des RIB, ainsi que des mots de passe protégés par l’algorithme MD5, jugé obsolète. Rien ne confirme à ce stade que tous ces fichiers aient réellement été copiés.

Quels sont les risques ?

Une plaque d’immatriculation seule est visible de tous. C’est le croisement avec votre identité et vos coordonnées qui rend la fuite problématique.

• Le phishing ciblé : un SMS ou un e-mail peut citer votre vrai nom, le modèle de votre voiture et votre centre de contrôle. Les scénarios les plus probables sont la fausse amende ANTAI, de faux frais de carte grise ou un faux paiement de contrôle technique.
• L’usurpation de plaque : un fraudeur peut apposer votre numéro sur un véhicule de même modèle. Des contraventions que vous n’avez pas méritées en seraient le signe.
• Le cambriolage : le recoupement des données peut permettre de situer le domicile de certains propriétaires.
• Les prélèvements frauduleux, si des RIB figurent bien dans les archives.

Que faire dès maintenant ?

1. Ne cliquez sur aucun lien reçu par SMS ou e-mail qui réclame un paiement. L’ANTAI n’envoie pas de SMS pour demander le règlement d’une amende.
2. En cas de doute, raccrochez et contactez l’organisme concerné via ses coordonnées officielles, jamais celles du message.
3. Changez vos mots de passe si vous utilisez le même partout, et activez la double authentification quand elle existe.
4. Surveillez vos relevés bancaires et contactez votre banque au moindre prélèvement suspect.
5. Vérifiez vos contraventions uniquement sur le site de l’ANTAI, dont vous tapez vous-même l’adresse.
6. Évitez les sites qui prétendent vous dire si vous êtes concerné : la Cnil les déconseille.
7. Signalez les SMS frauduleux en les transférant au 33700.

Comment savoir si vos données figurent dans la fuite ?

À ce stade, aucun moyen officiel de vérification n’a été annoncé. Attendez l’éventuelle notification d’Auto-Planning ou de votre centre.