Une attaque de cybersécurité révèle des informations sur 847 000 plaques d’immatriculation françaises qui seraient à vendre

conduite

Les pirates affirment également avoir récupéré des adresses e-mail et des numéros de téléphone, ces informations pouvant être utilisées pour de fausses escroqueries aux amendes.

La dernière cyberattaque française aurait révélé des informations relatives à 847 000 plaques d’immatriculation mises en vente sur un forum cybercriminel.

Les informations liées au propriétaire d’un véhicule, notamment son nom, son numéro de téléphone, son adresse e-mail et son adresse postale, pourraient toutes avoir été compromises lors de l’attaque.

Les fraudeurs peuvent utiliser ces informations dans le cadre d’escroqueries sophistiquées, se faisant souvent passer pour des agents officiels pour gagner la confiance d’une victime et utilisant les informations volées par les cybercriminels pour accroître leur crédibilité. Alternativement, ils peuvent être utilisés dans le cadre d’escroqueries populaires liées aux « fausses amendes ».

La violation signalée a renouvelé les appels lancés aux citoyens de toute la France pour qu’ils restent vigilants contre les escroqueries et soient en alerte en cas d’activité suspecte.

Plus d’un million d’informations potentiellement volées

Le site français de surveillance des violations de données FrenchBreaches a signalé l’incident. Un hacker bien connu sous le pseudonyme de « ChimeraZ » a revendiqué la responsabilité.

Ce hacker est également à l’origine de récentes violations présumées des serveurs de plusieurs partis politiques (dont La France Insoumise et Renaissance, le parti du président français Emmanuel Macron, qui nient tous deux avoir été compromis) et la violation signalée de la base de données des animaux de compagnie I-CAD.

Le pirate informatique prétendait détenir 847 000 plaques d’immatriculation, ainsi que 506 003 adresses e-mail et 474 906 numéros de téléphone.

Le pirate informatique a affirmé qu’un fichier contenant jusqu’à deux millions de fichiers supplémentaires sur les conducteurs, comprenant principalement des plaques d’immatriculation, pourrait être mis à disposition dans les prochains jours.

Cependant, l’origine de l’information n’a pas été révélée par le pirate informatique, qui a simplement déclaré y avoir accédé via une vulnérabilité de cybersécurité, et ne révélera pas l’origine de la fuite tant que la sécurité d’accès au site ne s’améliorera pas.

On ne sait pas s’il s’agit d’un site Web officiel du gouvernement ou d’une autre source.

Une source officielle possible de la fuite est le Système d’immatriculation des véhicules (SIV), le système officiel d’immatriculation des véhicules en France.

Il convient toutefois de noter qu’aucune confirmation d’une fuite n’a été faite ni par une source gouvernementale ni officielle.

FrenchBreaches a également signalé un autre message d’un pirate informatique utilisant le pseudonyme « Vagrantly », qui prétend avoir trouvé une faille dans un site Web de conduite anonyme.

Contrairement à d’autres attaques de cybersécurité, qui voient des bases de données téléchargées pendant une brève période d’accès non autorisé puis mises en vente en ligne, le pirate informatique vendrait plutôt des informations sur la manière de pirater directement le site lui-même.

Si cela est vrai, jusqu’à 50 millions d’informations uniques (plaques d’immatriculation, e-mails, adresses, numéros de téléphone, etc.) sont vulnérables.

Les conducteurs doivent rester vigilants

Les appels à une vigilance accrue contre les fraudeurs sont désormais monnaie courante en France suite à une récente vague de violations de données, notamment de plusieurs bases de données gouvernementales.

Ces rapports les plus récents se concentrent cependant spécifiquement sur les conducteurs, et les informations collectées (y compris les plaques d’immatriculation des véhicules) pourraient être utilisées par des escrocs pour se faire passer pour des autorités routières.

Cela pourrait inclure des fraudeurs se faisant passer pour l’agence ANTAI (Agence nationale de traitement automatisé des infractions).

Une arnaque courante actuelle consiste en un SMS ou un e-mail frauduleux provenant prétendument de l’ANTAI, informant un conducteur de l’amende qu’il a reçue et un lien vers un site Web d’apparence officielle mais faux pour payer l’amende.

L’ajout d’une plaque d’immatriculation de conducteur dans cet e-mail ou ce texte peut le rendre plus légitime.

Les signes révélateurs d’un faux site Web incluent son URL, qui ne correspond pas aux sites Web officiels du gouvernement (ceux-ci se terminent généralement par .gouv.fr).

De plus, ANTAI n’envoie pas d’amendes par SMS aux conducteurs, mais les envoie généralement par la poste.

Les conducteurs qui saisissent leurs coordonnées bancaires sur ce faux site Internet pourraient voir d’importantes sommes d’argent débitées par des escrocs, voire même les voir utilisées dans le cadre d’une arnaque plus sophistiquée, par exemple en se faisant passer pour un employé de leur banque locale.

Si vous recevez un SMS ou un email concernant une amende, ne la payez pas instantanément via le lien mais vérifiez plutôt la légitimité de l’amende sur le site de l’ANTAI.

Vous pouvez utiliser le numéro de référence de l’amende indiqué sur le SMS ou l’e-mail pour voir si elle est légitime, puis payer l’amende directement via le site officiel (trouvé sur amendes.gouv.fr).

Des informations sur la façon de procéder sont disponibles dans notre article ici.