Auto-Planning, une entreprise française spécialisée dans la prise de rendez-vous en ligne, est visée par une importante revendication de cyberattaque ce 29 octobre 2026. Les attaquants affirment détenir des données concernant jusqu’à 18 millions de personnes et 14 millions de plaques d’immatriculation. Une demande de rançon est également évoquée.
Basée à Boulogne-Billancourt, dans les Hauts-de-Seine, Auto-Planning développe depuis 2007 des solutions de réservation pour les professionnels. L’entreprise travaille notamment avec des centres de contrôle technique, des garages, des auto-écoles et d’autres commerces. Elle exploite également le service Auto Contrôle Paris, permettant de réserver un contrôle technique dans de nombreux établissements franciliens.
Au 29 octobre 2026, le site Internet d’Auto-Planning affiche également un message de maintenance.
Une fuite qui pourrait concerner des millions d’automobilistes français
La revendication porte sur un volume particulièrement important : 18 millions de personnes et 14 millions de plaques d’immatriculation. Ces chiffres n’ont pas été confirmés par Auto-Planning et ne permettent pas, à eux seuls, d’établir le nombre de victimes ou le volume de données réellement dérobées.
L’enjeu dépasse néanmoins les seuls clients d’Auto Contrôle Paris. Sur son site officiel, Auto-Planning indique travailler avec plus de 450 centres de contrôle technique, notamment des établissements affiliés aux réseaux Autovision, Autosur, Sécuritest, Dekra ou Norisko.
Ces enseignes sont citées comme références commerciales de la plateforme : rien n’indique que leurs propres systèmes informatiques aient été piratés.
Des informations permettant de relier des automobilistes à leurs véhicules
Les services proposés par Auto-Planning reposent sur la gestion de rendez-vous et la relation client. Ils permettent notamment aux professionnels d’organiser leurs agendas, d’envoyer des rappels par SMS et de suivre les réservations.
La présence revendiquée de millions de plaques d’immatriculation soulève un risque important : l’association de données d’identification des automobilistes avec des informations relatives à leurs véhicules.
Selon les informations effectivement présentes dans les fichiers, une telle base pourrait faciliter des campagnes de fraude particulièrement ciblées : faux rappels de contrôle technique, demandes frauduleuses de règlement ou messages usurpant l’identité d’un garage.
Les catégories exactes de données compromises, au-delà des volumes revendiqués, n’ont pas pu être vérifiées indépendamment.
Une demande de rançon pour éviter la divulgation des données
Cette affaire s’inscrit dans un scénario d’extorsion informatique : des attaquants revendiquent la détention de données et une demande de rançon est évoquée pour faire pression sur l’entreprise.
Dans ce type d’attaque, les cybercriminels cherchent à monnayer la non-divulgation des fichiers. Le paiement éventuel d’une rançon ne garantit toutefois ni leur suppression ni l’absence de diffusion ultérieure.
La méthode d’intrusion n’est pas établie. Une compromission d’identifiants, une vulnérabilité applicative ou un accès frauduleux à une infrastructure centralisant les réservations constituent des scénarios techniques possibles.
Auto-Planning n’a pas confirmé l’ampleur de l’incident
Au 29 octobre 2026, aucune confirmation officielle d’Auto-Planning permettant de valider les volumes annoncés n’a été identifiée. La revendication doit donc être distinguée d’une fuite de données techniquement démontrée.
Si les chiffres avancés se confirmaient, cette affaire pourrait concerner une part considérable des automobilistes français ayant réservé un contrôle technique par l’intermédiaire de la plateforme ou de ses partenaires.
La principale inquiétude concerne la concentration potentielle de millions de données personnelles et automobiles chez un prestataire commun à plusieurs centaines de professionnels. Une seule compromission pourrait ainsi avoir des répercussions bien au-delà de l’entreprise directement ciblée.
Source originale : Cyberattaque.org.
