Cybersécurité : Fuite de 850 000 plaques d'immatriculation en France, le pirate "ChimeraZ" encore à l'œuvre!!

 Salut à tous les amoureux de la cybersécurité,

La série noire des fuites de données massives se poursuit sur le Web français. Un cybercriminel opérant sous le pseudonyme ChimeraZ a revendiqué ce samedi 24 octobre 2026 la mise en vente d'une base de données croisant près de 850 000 plaques d'immatriculation françaises avec les identités et coordonnées complètes de leurs propriétaires.

Alors que les autorités et les experts en sécurité (notamment la cellule FrenchBreaches) étudient les échantillons diffusés, le doute plane encore sur l'origine exacte du fichier.

Que contient ce fichier et quelle est la source de la fuite ?

Selon les vérifications effectuées sur les échantillons d'enregistrements (qui s'étalent de 2017 à 2026), le fichier comprend :

[ BASE DE DONNÉES COMPROMISE (847 064 PLAQUES) ]
                        │
                        ├─► Identités : Noms, prénoms & adresses postales complètes
                        ├─► Contacts  : 506 003 e-mails & 474 906 numéros de téléphone
                        └─► Véhicules : Plaques d'immatriculation & dates d'enregistrement

• Données financières et bancaires épargnées : Le fichier ne contient ni numéros de Sécurité sociale, ni mots de passe, ni coordonnées bancaires (RIB/cartes bleues).

• L'origine de la fuite : Le pirate invoque l'exploitation d'un « site web vulnérable » sans en révéler le nom tant que les brèches n'ont pas été comblées. À ce stade, rien n'incrimine le SIV (Système d'Immatriculation des Véhicules) géré par le Ministère de l'Intérieur. Il est fort probable que la base provienne d'un acteur privé du secteur automobile (réseau de garages, contrôle technique, courtier en assurance, site de vente de pièces auto ou de cartes grises en ligne).

• Le profil du pirate : Le pseudonyme ChimeraZ est particulièrement actif ces derniers jours. Il est déjà responsable du récent piratage de la Fédération Française de Tir (FFTir), du vol de données chez CapiFrance, ainsi que de fuites touchant plusieurs partis politiques (Parti Communiste Français, Renaissance).

Quels sont les risques concrets pour les usagers ?

La corrélation directe entre une plaque d'immatriculation vue dans la rue et les coordonnées privées de son propriétaire ouvre la porte à des attaques d'ingénierie sociale particulièrement sophistiquées :

1. Fausses contraventions et arnaques à l'amende (SMS/E-mail) : Réception de messages prétextant un retard de paiement d'amende de stationnement ou un délit de fuite, citant la plaque exacte du véhicule pour crédibiliser le piège.

2. Scénarios de chantage et faux accrochages : Un escroc peut contacter directement la victime en prétendant que sa voiture (immatriculée XYZ) a emboutie un autre véhicule sur un parking et exiger un virement rapide sous menace de dépôt de plainte.

3. Repérage physique & cambriolages : Comme observé lors du piratage de la FFTir, le croisement entre une adresse postale et un type de véhicule peut faciliter le repérage de véhicules de valeur ou de collections.

Les réflexes de sécurité à adopter

En cas de doute ou si vous recevez des relances concernant votre véhicule :

• Vérifiez vos amendes uniquement sur le site officiel : Ne cliquez sur aucun lien reçu par SMS ou e-mail. Pour vérifier l'existence d'une véritable contravention, saisissez le numéro de l'avis de paiement directement sur le site gouvernemental officiel : antai.gouv.fr.

• Méfiance face au démarchage par SMS (Smishing) : Aucun organisme public ne vous demandera de régler une contravention via un lien court Bitly ou par SMS.

• Ne cédez à aucune pression : En cas d'appel vous accusant d'un accrochage ou exigeant un paiement immédiat, demandez systématiquement un constat amiable officiel ou invitez votre interlocuteur à passer par les compagnies d'assurance.

L'Avis

Ce nouveau piratage signé ChimeraZ montre la fragilité persistante des bases de données chez les sous-traitants et prestataires tiers en France.

Même lorsque les systèmes centraux de l'État (comme le SIV) sont sécurisés, l'éparpillage des données d'immatriculation auprès de milliers de plateformes privées (garages, courtiers, sites de pièces détachées) constitue une chaîne de vulnérabilité idéale pour les pirates. Le croisement des adresses postales, téléphones et numéros de plaques représente une matière première redoutable pour la cybercriminalité du quotidien. Une vigilance maximale s'impose sur l'ensemble de vos communications relatives à votre véhicule dans les prochaines semaines.