Le 24 octobre 2026, le cybercriminel ChimeraZ a revendiqué le vol de 905 097 enregistrements associant plaques d’immatriculation françaises, noms, adresses et contacts. Cette fuite massive expose 847 064 véhicules à des arnaques financières ciblées, notamment aux fausses amendes et au phishing personnalisé.
905 000 plaques piratées : les 4 arnaques qui guettent votre budget
By
Published on 27 octobre 2026 6h26
91%91 % des cyberattaques en France commencent par un phishing selon le rapport ANSSI 2025.
Vous conduisez une voiture immatriculée en France ? Votre plaque d'immatriculation, associée à votre nom, adresse et numéro de téléphone, pourrait se vendre sur le darknet. Le 24 octobre 2026, le cybercriminel ChimeraZ a revendiqué le vol de 905 097 enregistrements, une menace concrète pour votre portefeuille et votre tranquillité.
Un piratage massif qui expose les automobilistes français : 905 097 enregistrements compromis
Le fichier dérobé représente 175 Mo au format JSONL et regroupe des informations particulièrement sensibles. Selon l'analyse détaillée de FrenchBreaches, site spécialisé dans la veille sur les fuites de données, la base associe 847 064 plaques d'immatriculation distinctes à des données personnelles complètes. Chaque enregistrement contient nom, prénom, adresse postale complète, numéro de téléphone et adresse email du propriétaire du véhicule.
Le fichier recense précisément 506 003 adresses email distinctes et 474 906 numéros de téléphone uniques. ChimeraZ, déjà responsable du piratage de la Fédération française de tir et du Parti communiste français, affirme que les informations proviennent d'un site internet présentant des vulnérabilités de sécurité. Il refuse toutefois de révéler l'identité de la source avant correction des failles. Aucune donnée bancaire, mot de passe ou numéro de sécurité sociale n'apparaît dans les extraits examinés, mais les informations disponibles suffisent amplement aux escrocs.
Neuf ans de données : une collecte massive de 2017 à 2026
L'analyse chronologique révèle une exposition prolongée. Les enregistrements s'étalent de 2017 à 2026, suggérant soit une accumulation progressive, soit une compilation de sources multiples. ChimeraZ a également annoncé détenir une seconde base contenant environ 2 millions de plaques d'immatriculation supplémentaires, ce qui porterait le total potentiel à près de 3 millions de véhicules compromis.
Les arnaques qui menacent votre budget
Fausses amendes : le piège le plus courant pour les automobilistes
L'arnaque aux fausses amendes devient redoutablement efficace avec ces données. Les escrocs envoient désormais des courriers ou emails personnalisés mentionnant votre véritable plaque d'immatriculation, votre nom complet et votre adresse exacte. Ils imitent les communications de l'ANTAI (Agence Nationale du Traitement Automatisé des Infractions) avec un réalisme troublant. Le montant réclamé oscille généralement entre 45 et 135 €, suffisamment modeste pour inciter au paiement immédiat sans vérification approfondie.
Comme le souligne Les Numériques, la personnalisation des messages augmente drastiquement le taux de réussite des fraudeurs. Les victimes, convaincues par la précision des informations, règlent des amendes fictives via des sites clonés. Le préjudice financier direct s'accompagne souvent d'un vol de coordonnées bancaires lors du paiement frauduleux.
Usurpation d'identité et phishing ciblé : les autres risques
Au-delà des fausses amendes, ces données alimentent des campagnes de phishing ultra-ciblées. Les escrocs se font passer pour votre assureur automobile, un concessionnaire ou un service de contrôle technique en citant votre immatriculation réelle. Ils proposent de fausses promotions, réclament une mise à jour de dossier ou signalent un problème administratif urgent. L'objectif reste identique : soutirer argent ou informations bancaires.
L'usurpation d'identité représente un risque financier majeur. Un fraudeur peut souscrire des crédits, commander des biens ou louer des véhicules en votre nom. Le rapprochement entre immatriculation et adresse personnelle facilite également le repérage de votre domicile, exposant vos habitudes de déplacement et votre patrimoine automobile. La résolution d'une usurpation d'identité nécessite en moyenne 200 heures de démarches administratives et juridiques, selon les associations de consommateurs.
Pourquoi vous êtes particulièrement vulnérable maintenant
La fenêtre de vulnérabilité maximale s'ouvre immédiatement après la révélation publique d'une fuite. Les cybercriminels exploitent intensivement les données fraîches avant que les victimes potentielles ne soient alertées. Phonandroid alerte sur le fait que les arnaques aux assurances automobiles se multiplient également, avec de faux courtiers proposant des tarifs attractifs pour collecter vos données bancaires.
Que faire pour se protéger ?
Vérifier les fausses amendes
Toute amende reçue par courrier ou email doit être systématiquement vérifiée sur le site officiel antai.gouv.fr. Ne cliquez jamais sur un lien contenu dans un email prétendument officiel. Saisissez manuellement l'adresse du site gouvernemental dans votre navigateur. L'ANTAI n'envoie jamais d'email contenant un lien de paiement direct. Les avis de contravention authentiques mentionnent un numéro de télépaiement à 14 chiffres vérifiable en ligne.
Conservez tous les courriers suspects sans les détruire. Photographiez-les et signalez-les sur signal-arnaques.com ou pharos.gouv.fr. En cas de doute sur une amende, contactez directement l'ANTAI au 0811 10 10 10 (prix d'un appel local) en mentionnant le numéro d'avis. Ne rappelez jamais un numéro indiqué sur un courrier suspect.
Sécuriser vos données personnelles
Activez immédiatement l'authentification à deux facteurs sur vos comptes email et bancaires. Modifiez vos mots de passe, particulièrement ceux associés à des services automobiles (assurance, péage télépéage, stationnement). Surveillez vos relevés bancaires hebdomadairement pour détecter toute transaction suspecte. Inscrivez-vous sur bloctel.gouv.fr pour limiter le démarchage téléphonique, bien que cette protection reste imparfaite.
Vérifiez gratuitement si votre adresse email figure dans des bases de données compromises sur haveibeenpwned.com. Méfiez-vous de tout contact non sollicité mentionnant votre véhicule ou votre immatriculation. Les organismes légitimes n'exigent jamais de communiquer des informations sensibles par email ou téléphone sans démarche préalable de votre part.
Signaler et se faire indemniser en cas d'arnaque
Si vous avez payé une fausse amende, déposez immédiatement plainte au commissariat ou à la gendarmerie. Contactez votre banque pour faire opposition et tenter de bloquer le prélèvement frauduleux. Les délais d'intervention conditionnent vos chances de récupération. Signalez simultanément l'arnaque sur signal-arnaques.com et cybermalveillance.gouv.fr, qui centralisent les données pour les enquêtes.