La fuite SGS est une revendication de piratage visant la filiale française du groupe suisse, qui exploite les réseaux de contrôle technique Sécuritest, Auto Sécurité et Vérif’Autos. Une base de données présentée comme provenant de SGS a été mise en vente sur un forum cybercriminel le 8 novembre 2026, selon Fuites Infos. SGS n’a pas confirmé l’intrusion et les volumes avancés n’ont pas été vérifiés.
Si les chiffres sont exacts, le fichier relierait des noms, adresses et téléphones à des plaques d’immatriculation et à un historique de contrôles techniques. Voici ce qui est revendiqué, ce qui diffère selon les sources et ce que vous pouvez faire dès maintenant.
Que sait-on de la fuite SGS ?
On sait qu’une offre de vente existe, qu’un échantillon a circulé et que SGS ne confirme rien pour l’instant. Fuites Infos indique que le groupe exploite en France trois réseaux de contrôle technique, Auto Sécurité, Sécuritest et Vérif’Autos, et que la revendication vise SGS dans son ensemble. Sécuritest n’est donc qu’une des enseignes concernées. Le site classe l’incident comme « revendiqué » et précise que les enregistrements les plus récents de l’échantillon datent du 30 octobre 2026.
Fuites Infos a analysé l’échantillon diffusé gratuitement. D’après le site, il contient des fiches clients associant noms, adresses et téléphones à des plaques, mais aussi des factures de centres, un annuaire du personnel, des données d’accès et des coordonnées bancaires.
Fuite SGS : quelles données sont revendiquées ?
Selon Fuites Infos, la base contiendrait l’identité et les coordonnées des clients (nom, adresse postale, téléphone, e-mail, parfois la date de naissance), les plaques, les numéros de série des véhicules, le kilométrage et l’historique des contrôles. S’y ajouteraient des factures, des montants et des paiements des centres, l’annuaire du personnel et des données d’accès aux outils des centres : identifiants, mots de passe en clair ou hachés, jetons et adresses IP. Le site cite aussi l’IBAN et le BIC des comptes de paiement des centres.
Tinynews, qui a relayé l’alerte de FrenchBreaches, décrit un périmètre plus restreint : noms, adresses, téléphones, e-mails, plaques, marques et modèles, kilométrage et résultats de contrôle, parfois sur plus de sept ans. Ce n’est pas forcément une contradiction, mais seul Fuites Infos mentionne les accès des centres et les données bancaires.
Des chiffres qui varient selon les sources
Les volumes ne se recoupent pas parfaitement. Tinynews rapporte environ 96 Go, 22,68 millions de personnes, 40,9 millions de plaques uniques et 74,7 millions d’enregistrements de contrôles. Fuites Infos avance environ 259 millions de lignes, près de 4 000 centres, 90,8 millions de véhicules, 74,7 millions de contrôles et 22,7 millions de personnes, en précisant que le nombre de personnes réellement concernées n’est pas établi. Les deux textes s’accordent sur 96 Go, 22,7 millions de personnes et 74,7 millions de contrôles.
- Date de l’annonce : le 7 novembre pour FrenchBreaches (selon Tinynews), le 8 novembre pour Fuites Infos.
- Vendeur : Tinynews cite un acteur nommé ChimeraZ, Fuites Infos ne nomme pas le vendeur.
- Véhicules : 40,9 millions de plaques uniques d’un côté, 90,8 millions de véhicules de l’autre, sans explication de l’écart.
- Nombre de victimes : un propriétaire peut avoir plusieurs véhicules et un véhicule plusieurs contrôles, donc 22,7 millions de personnes ne se déduit pas des autres chiffres.
Un nouvel épisode après d’autres fuites de plaques
Cette revendication s’inscrit dans une série d’annonces sur les plaques d’immatriculation, qu’il ne faut pas additionner. Selon Génération NT, un acteur nommé ChimeraZ a proposé le 24 octobre un fichier de 905 097 lignes et 847 064 plaques uniques, associées à des noms, adresses, e-mails et téléphones, et il aurait déjà visé des partis politiques, des armureries et la fédération française de tir. Nous avons traité ce dernier cas dans notre article sur la fuite à la Fédération française de tir.
Par ailleurs, L’argus a rapporté la revendication visant Auto-Planning, un éditeur d’outils de prise de rendez-vous pour les centres de contrôle technique : 13,9 millions de plaques et environ 18 millions de personnes, avec une demande de rançon de 33 333 dollars, un périmètre encore non confirmé. Les sources consultées ne relient pas Auto-Planning à SGS, et nous ne faisons pas ce lien. Elles diffèrent aussi sur la date : le 24 octobre pour l’annonce selon L’argus, le 29 octobre pour le signalement selon Tinynews.
Quels risques pour les propriétaires de véhicules ?
Le principal risque est le phishing ciblé : un message qui cite votre plaque, votre modèle ou la date de votre dernier contrôle paraît légitime. Génération NT donne des exemples de fausses amendes par SMS, de faux garages ou de faux assureurs qui connaissent votre véhicule. Notre guide sur le phishing détaille les signes qui doivent vous alerter.
Pour les centres de contrôle technique, le risque est différent. Si les identifiants et les coordonnées bancaires cités par Fuites Infos sont authentiques, ils permettent des prises de contrôle de comptes et des fausses demandes de virement, avec des factures réelles à l’appui. Ces points restent à confirmer.
Notre analyse : prudence sur les chiffres, vigilance sur les messages
Cette section est notre analyse. Une revendication sur un forum n’est pas une preuve, et les écarts entre les sources montrent qu’aucun chiffre n’est solide à ce stade. En revanche, l’échantillon analysé par Fuites Infos contient des enregistrements très récents (30 octobre), ce qui rend l’hypothèse d’une extraction ancienne peu probable. Nous attendons une réponse de SGS et, le cas échéant, une déclaration à la CNIL avant de parler de fuite avérée.
Que faire après la fuite SGS ?
Vous ne pouvez pas savoir si vos données figurent dans le fichier, donc agissez comme si c’était possible. Fuites Infos recommande les gestes suivants :
- Ne répondez à aucun message qui se réclame de SGS, d’un centre de contrôle technique ou d’un service d’amendes sans passer par le site officiel. Ne communiquez jamais un code reçu par SMS, un mot de passe ou des coordonnées bancaires.
- Vérifiez vos relevés bancaires et contestez tout prélèvement non autorisé : le délai est de 13 mois, selon Fuites Infos.
- Changez le mot de passe de votre compte chez SGS et de tout service où vous l’utilisiez, et activez la double authentification quand elle existe.
- Vérifiez toute amende sur le site officiel de l’ANTAI et signalez les tentatives d’arnaque sur cybermalveillance.gouv.fr.
- En cas d’usurpation d’identité ou de plaque clonée, déposez plainte et conservez le récépissé.
Questions fréquentes sur la fuite SGS
Une revendication de piratage visant SGS France, qui exploite les réseaux de contrôle technique Sécuritest, Auto Sécurité et Vérif’Autos. Une base d’environ 22,7 millions de personnes est mise en vente, mais SGS ne l’a pas confirmée.
Selon Fuites Infos, des identités et coordonnées, des plaques, des numéros de série, le kilométrage, l’historique des contrôles, des factures et des accès de centres. Les sources divergent sur le périmètre exact.
Il n’existe pas de moyen de le vérifier pour le moment. Soyez prudent avec les messages mentionnant votre plaque ou un contrôle technique.
Oui, par précaution, pour votre compte SGS et pour tout service où vous utilisiez le même mot de passe, avec la double authentification si possible.
