Le site spécialisé FrenchBreaches révèle que des pirates ont mis en vente une énorme base de données dérobée à Auto-Planning. Cette entreprise française permet aux centres de contrôle technique de gérer leurs rendez-vous en ligne et d’envoyer des rappels par SMS à leurs clients. Une plateforme concurrente, baptisée Auto Contrôle Paris, est également touchée par les mêmes cybercriminels.
Plus de 200 millions de lignes de données
Les hackers, qui se font appeler « Operation GlassLodge » sur les forums criminels, affirment avoir dérobé plus de 200 millions de lignes de données. Selon les estimations de FrenchBreaches, le fichier concerne près de 18 millions de personnes et 13,9 millions de plaques d’immatriculation. Certaines données ne sont pas récentes et remonteraient à 2008.
Les échantillons contiennent les noms et prénoms des automobilistes, leurs adresses e-mail et numéros de téléphone, leurs plaques, la marque et le modèle de leurs véhicules, ou encore la date et l’heure de leurs rendez-vous. Près de 92 millions de rendez-vous sont recensés dans les répertoires, assurent les pirates. Ils affirment aussi détenir 36 545 factures au format PDF. Ces documents sensibles pourraient contenir des relevés d’identité bancaire (RIB), ce qui ouvre la voie à des arnaques ou à des tentatives d’usurpation d’identité. Les cybercriminels ont réclamé 33 333 dollars de rançon à Auto-Planning, menaçant de divulguer toutes les données sur la toile. Rien n’indique que l’entreprise a répondu à la demande du gang.
L’entreprise a vite reconnu l’attaque. C’est également le cas d’Auto Contrôle Paris. Conformément à leurs obligations légales, Auto-Planning et Auto Contrôle Paris ont prévenu la CNIL (Commission nationale de l’informatique et des libertés), le gendarme des données personnelles en France.
À lire aussi : Des frigos à plus de 100°C – après les supermarchés, des pirates s’attaquent aux congélateurs du don du sang
Fausses amendes et faux contrôles techniques
Une plaque d’immatriculation, croisée avec un nom, un numéro de téléphone et une date de rendez-vous, représente une sérieuse menace pour tous les Français concernés. Avec ces informations, un escroc peut envoyer un SMS d’arnaque très crédible. Il peut vous demander de confirmer votre prochain contrôle technique en payant des « frais de réservation » fictifs, ou de régler une fausse amende de l’ANTAI en citant votre véritable plaque.
Une plaque associée à une identité peut aussi aboutir à une usurpation d’identité. La victime risque alors de recevoir des contraventions pour des infractions qu’elle n’a pas commises. Le croisement d’une adresse et d’un modèle de véhicule pourrait aussi aider des malfaiteurs à repérer une voiture en particulier, un modèle de luxe par exemple, ou un domicile laissé vide.
Ce n’est pas la première fois que des plaques d’immatriculation se retrouvent entre les mains de cybercriminels. Fin octobre, un pirate surnommé ChimeraZ affirmait déjà avoir volé une base de près de 850 000 plaques françaises, associées au nom, au téléphone et à l’adresse de leurs propriétaires.
👉🏻 Suivez l’actualité tech en temps réel : ajoutez 01net à vos sources sur Google, et abonnez-vous à notre canal WhatsApp.
Source : FrenchBreaches
