Hacker vole 847 064 plaques d’immatriculation: votre véhicule en danger

Un vent de panique souffle sur les automobilistes. Un pirate informatique, connu sous le pseudonyme de ChimeraZ, a revendiqué samedi 24 octobre le vol d’une base de données massive contenant les informations personnelles de centaines de milliers de conducteurs. Au total, 847 064 plaques d’immatriculation seraient concernées, associées pour beaucoup à des noms, adresses postales, numéros de téléphone et adresses e-mail.

Cette cyberattaque sur les plaques d’immatriculation expose leurs propriétaires à un risque majeur : des tentatives d’arnaques personnalisées et particulièrement crédibles. Le danger le plus immédiat est de recevoir de fausses contraventions qui semblent plus vraies que nature, poussant les victimes à livrer leurs coordonnées bancaires sans se méfier. La vigilance est donc de mise dans les semaines à venir.

Le détail de cette fuite de données massive

C’est le site French Breaches, spécialisé dans la surveillance des fuites de données, qui a sonné l’alarme. Le hacker ChimeraZ a mis en vente ce fichier sur un forum cybercriminel, détaillant son butin : 905 097 lignes de données au total. Parmi elles, les fameuses 847 064 plaques, mais aussi 506 003 adresses e-mail et 474 906 numéros de téléphone.

L’origine de la fuite reste floue, le pirate évoquant une vulnérabilité sur un site sans le nommer, laissant planer le doute sur une possible faille du Système d’immatriculation des véhicules (SIV) géré par l’État, bien que rien ne le confirme. Pour ne rien arranger, ChimeraZ a annoncé qu’un second fichier contenant « probablement 2 millions de plaques » serait bientôt divulgué.

Le risque n°1 : l’arnaque à la fausse amende

Avec ces informations en leur possession, des escrocs peuvent lancer des campagnes de phishing (ou hameçonnage) à grande échelle. Le scénario le plus probable est l’envoi d’un SMS ou d’un e-mail frauduleux usurpant l’identité de l’Agence nationale de traitement automatisé des infractions (ANTAI). Ce message réclamerait le paiement d’une amende impayée pour une infraction que vous n’avez jamais commise.

L’efficacité de cette arnaque repose sur un levier psychologique puissant : l’utilisation de votre véritable numéro de plaque d’immatriculation. En voyant cette information correcte, votre méfiance naturelle s’effondre, vous incitant à cliquer sur un lien malveillant pour « régler » la situation rapidement.

Comment se protéger et réagir face à un message suspect ?

Face à cette menace, il faut adopter les bons réflexes. L’ANTAI n’envoie jamais de SMS avec un lien de paiement direct. Si vous recevez un message suspect, ne cliquez sur rien. Le doute est votre meilleur allié.

Pour vérifier la véracité d’une contravention, la seule méthode fiable est de se rendre directement sur le site officiel antai.gouv.fr et d’y entrer le numéro d’avis, s’il est fourni. En l’absence de confirmation sur le site gouvernemental, il s’agit d’une tentative d’escroquerie. Signalez-la sur la plateforme officielle cybermalveillance.gouv.fr pour aider à lutter contre ces réseaux.