Un hacker se faisant appeler ChimeraZ affirme avoir dérobé les informations liées à 905 000 plaques d’immatriculation françaises, exposant ainsi les propriétaires à des tentatives de phishing et d’usurpation d’identité. La fuite, signalée par le site French Breaches le 24 octobre 2026, n’a pas encore été confirmée par les autorités.
Le piratage revendiqué par ChimeraZ
Selon la déclaration du cyber‑criminel, les données compromises concernent près d’un million de véhicules immatriculés en France. ChimeraZ indique détenir non seulement les informations de 905 000 plaques, mais également deux millions d’autres en vue d’une éventuelle diffusion. Aucun détail n’a été fourni sur la méthode d’accès aux bases de données, et les autorités n’ont pas encore validé la véracité de ces allégations.
Données exposées et limites de la fuite
Les éléments récupérés sont associés aux plaques d’immatriculation : nom et prénom du propriétaire, numéro de téléphone, adresse e‑mail et adresse postale, ainsi que la date d’enregistrement du véhicule. Le site qui a relayé la fuite précise que les fichiers ne contiennent ni numéro de sécurité sociale, ni mot de passe, ni informations bancaires, ce qui limite l’étendue directe du préjudice financier, mais ne supprime pas les risques liés à la vie privée.
Risques de phishing et d’usurpation d’identité
Avec ces données, des cyber‑criminels peuvent orchestrer des campagnes de phishing par e‑mail ou SMS, se faisant passer pour des administrations ou des prestataires de services. Des escroqueries téléphoniques sont également possibles, où l’auteur se fait passer pour un fonctionnaire et réclame le paiement d’une fausse amende afin d’obtenir les coordonnées bancaires de la victime. L’accès à l’adresse postale facilite, quant à lui, les tentatives d’usurpation d’identité ou de harcèlement.
Recommandations pour les propriétaires de véhicules
Face à cette menace, les experts conseillent de rester vigilant : vérifier scrupuleusement l’expéditeur de chaque SMS ou e‑mail, éviter de cliquer sur les liens suspects, et ne jamais communiquer de codes bancaires ou de données sensibles. Il est également recommandé de surveiller les notifications de paiement sur les applications bancaires et de signaler toute tentative d’escroquerie via le dispositif officiel du gouvernement français dédié au signalement du phishing.