Fuite de 40 millions de plaques : attention au SMS de fausse amende qui cite votre contrôle technique pour vider votre compte en banque

Un pirate informatique affirme avoir mis en vente une gigantesque base issue de centres de contrôle technique : jusqu’à 40,9 millions de plaques d’immatriculation uniques y figureraient, assorties de coordonnées de clients. Selon ces revendications, des années d’historique de visites en centre auraient été aspirées, de quoi alimenter des messages frauduleux d’une précision redoutable.

La presse économique évoque une base proposée sur un forum de cybercriminels le 7 novembre 2026, puis détaillée le 10 novembre 2026, sans qu’aucune autorité n’ait pour l’instant confirmé l’intrusion ni authentifié les fichiers. Ce flou n’empêche pas un risque très concret : des fausses amendes par SMS qui citent votre nom, votre plaque et même la date de votre dernier contrôle. Encore faut-il savoir les distinguer.

Fuite de données au contrôle technique : ce que le pirate dit détenir

Selon ces éléments, la base mise en vente contiendrait 40,9 millions de plaques d’immatriculation uniques, dont environ 13 millions seraient reliées à des données personnelles. Au total, près de 22,68 millions de personnes seraient concernées. Les champs annoncés couvrent les noms, adresses postales, numéros de téléphone et adresses électroniques, mais aussi les plaques, kilométrages, dates et résultats des contrôles, ainsi que des données de facturation. Le pirate affirme détenir 96 Go de fichiers couvrant plus de sept ans d’activité.

L’authenticité de ces données n’est pas vérifiée à ce stade, et l’existence même d’une intrusion reste à confirmer, ce qui impose de manier le conditionnel. Mais si elle était exploitée, une telle base donnerait aux escrocs exactement de quoi fabriquer un SMS très convaincant : plaque exacte, type de visite, date supposée d’expiration. La fuite fait également craindre un risque plus rare, l’usurpation de plaques pour commettre une infraction, l’avis de contravention arrivant alors chez le véritable propriétaire, qui découvre une amende liée à un trajet qu’il n’a jamais effectué.

Fausses amendes par SMS : reconnaître le piège et réagir

Les avis de contravention officiels arrivent par courrier ou par courriel envoyé par l’Agence nationale de traitement automatisé des infractions (ANTAI). Le premier canal est l’avis papier, adressé au titulaire de la carte grise. Le second est l’avis électronique, transmis depuis l’adresse « [email protected] » dans trois situations précises : vous avez fourni votre courriel à l’agent verbalisateur, une personne vous a désigné comme conducteur, ou votre adresse figure déjà dans le système d’immatriculation. Ce message contient un lien pour accepter la voie électronique sous sept jours ; sans réponse, l’avis part ensuite par la poste. Il sert uniquement à valider ce mode d’envoi, sans numéro de carte ni règlement demandé. Un courriel ou un SMS qui exige un paiement imméiatement, une « régularisation » urgente ou menace d’une pénalité en quelques heures ne correspond pas à ce schéma, même s’il reprend votre nom et votre plaque.

Pour régler une contravention, les autorités recommandent de partir de l’avis officiel, papier ou électronique, et de saisir soi-même amendes.gouv.fr dans le navigateur, sans jamais suivre un lien reçu. En cas de doute, le centre d’appel est joignable au 0806 20 30 40, et les SMS suspects peuvent être signalés gratuitement au 33700. Si vous avez malgré tout payé sur un faux site, il faut appeler aussitôt votre banque pour faire opposition sur la carte, puis contester par écrit les débits en cause. La loi fixe un délai maximal de 13 mois après le débit pour contester, mais un paiement saisi de votre plein gré peut être considéré comme « autorisé », ce qui rend le remboursement incertain. La banque ne peut cependant vous laisser supporter les pertes qu’en prouvant une fraude de votre part ou une négligence grave, par exemple si vous avez saisi vos données de carte sur un site manifestement frauduleux.