Fuite de données : plus de 19 millions de plaques d’immatriculation revendiquées
Publié le 2 novembre 2026
Par Evan Maillard, Fondateur de Louche ou pas ?
Un message vous fait douter ? Vérifiez-le gratuitement
Plus de 19 millions de plaques d’immatriculation françaises seraient présentes dans plusieurs fichiers revendiqués par des cybercriminels. Ces annonces concernent notamment des services liés à la vente de plaques et au contrôle automobile. À ce stade, il ne s’agit pas d’une confirmation que 19 millions de véhicules ou de propriétaires distincts ont été piratés.
Ce que révèle la source
Dans un article publié le 1er novembre 2026, FrenchBreaches décrit trois revendications distinctes :
- plus d’un million de plaques associées au groupe MPA ;
- près de trois millions de plaques dans un fichier dont l’origine et le périmètre restent à confirmer ;
- environ 15 millions de plaques revendiquées dans l’affaire Auto Planning.
Le total dépasse donc 19 millions de références. Mais des doublons peuvent exister, certaines informations peuvent être anciennes et l’authenticité ou la provenance de tous les fichiers n’a pas encore été établie indépendamment. Une plaque d’immatriculation seule ne permet pas forcément d’identifier son titulaire actuel.
Quelles données pourraient être associées à une plaque ?
Selon les cas évoqués par FrenchBreaches, les fichiers pourraient contenir, en plus du numéro d’immatriculation, des noms, prénoms, adresses postales, numéros de téléphone, adresses e-mail ou des informations sur le véhicule. Il faut toutefois distinguer les données présentées par les cybercriminels des éléments officiellement confirmés par les organisations concernées.
Si une plaque est associée à des coordonnées personnelles, le risque principal est celui d’un ciblage plus crédible : un escroc peut utiliser votre véhicule, votre ville ou votre identité apparente pour donner du poids à son scénario.
Les arnaques qui pourraient suivre
Les exemples suivants sont des scénarios possibles, et non des messages confirmés comme provenant de ces fuites :
- Fausse amende : un SMS prétend que votre véhicule a été flashé et réclame un paiement urgent. Le lien peut conduire vers une fausse page destinée à voler vos coordonnées bancaires.
- Faux péage ou stationnement : un e-mail mentionne une plaque, une date ou une ville pour vous inciter à régler une petite somme. L’objectif peut être de récupérer votre carte bancaire.
- Faux garage ou faux assureur : un appel se présente comme un professionnel connaissant votre véhicule et demande un code reçu par SMS, un acompte ou une copie de pièce d’identité.
- Usurpation d’identité : des informations rapprochées dans plusieurs fichiers peuvent servir à rendre un faux message administratif plus convaincant.
Comment repérer le piège ?
- Ne payez jamais une amende ou un péage depuis un lien reçu par SMS ou e-mail. Ouvrez vous-même le site officiel ou utilisez l’application habituelle.
- Méfiez-vous de l’urgence, des menaces de majoration et des petites sommes à régler immédiatement.
- Vérifiez l’adresse complète du site : le logo et la présence du cadenas ne suffisent pas à prouver qu’une page est officielle.
- Ne communiquez jamais un code bancaire, un mot de passe ou une copie de pièce d’identité à un interlocuteur qui vous contacte spontanément.
- Un appelant qui connaît votre plaque ou votre modèle de voiture n’est pas automatiquement légitime : ces informations peuvent être publiques ou recyclées.
Que faire si vous avez répondu ?
Si vous avez seulement reçu le message, ne cliquez pas, ne répondez pas et signalez-le. En cas de SMS suspect, vous pouvez le transférer au 33700. Pour un e-mail, utilisez la fonction de signalement de votre messagerie et supprimez-le.
Si vous avez communiqué vos coordonnées bancaires, contactez immédiatement votre banque par son numéro officiel, faites opposition si nécessaire et surveillez les opérations. Si vous avez donné un mot de passe, changez-le depuis le site officiel et activez la double authentification. Conservez les messages, captures d’écran, adresses de sites et relevés utiles pour un signalement ou une plainte.
Ce qu’il faut retenir
La revendication de plus de 19 millions de plaques est importante, mais son ampleur exacte reste à établir : il peut y avoir des doublons, des données obsolètes ou des fichiers dont l’origine n’est pas confirmée. La bonne réaction consiste surtout à considérer comme suspects les messages personnalisés qui réclament un paiement, un code ou un document, même si l’escroc connaît votre plaque d’immatriculation.
Source : FrenchBreaches, article publié le 1er novembre 2026. Les informations pourront évoluer en fonction de confirmations officielles.