Une nouvelle fuite de données touche les automobilistes français. DEKRA Automotive confirme un incident de sécurité survenu le 20 octobre 2026 chez l’un de ses sous-traitants, ayant permis à un tiers non autorisé d’accéder aux informations personnelles de clients ayant réservé un contrôle technique. Les noms, prénoms, adresses email et numéros de téléphone sont concernés.
Dans un e-mail dont Cyberattaque.org s’est procuré une copie, DEKRA Automotive informe directement les personnes concernées de cet accès frauduleux. L’entreprise annonce avoir sécurisé son infrastructure, effectué une notification auprès de la CNIL et déposé plainte.
DEKRA Automotive est l’un des principaux acteurs du contrôle technique automobile en France. Le groupe exploite les enseignes DEKRA, NORISKO et AUTOCONTROL, qui représentent ensemble plus de 1 500 centres de contrôle technique sur le territoire français. Son site Internet permet notamment aux automobilistes de rechercher un établissement et de réserver leur rendez-vous en ligne.
Un sous-traitant compromis le 20 octobre 2026
Selon le courrier adressé aux clients, l’incident s’est produit le 20 octobre 2026, au sein des systèmes informatiques d’un prestataire travaillant pour DEKRA Automotive.
Cette compromission a entraîné un accès non autorisé à des informations personnelles associées aux réservations effectuées sur le site dekra-norisko.fr.
L’entreprise indique avoir immédiatement engagé les mesures nécessaires pour contenir l’incident et renforcer la sécurité de ses systèmes.
L’identité du sous-traitant concerné n’est pas précisée, tout comme la méthode employée par les attaquants. Il pourrait s’agir d’une vulnérabilité informatique, d’identifiants compromis ou d’un accès insuffisamment protégé, mais aucun de ces scénarios n’est confirmé.
Noms, prénoms, emails et numéros de téléphone concernés
Dans sa notification, DEKRA Automotive détaille les catégories d’informations personnelles auxquelles les attaquants ont pu accéder :
- Les noms et prénoms des automobilistes ;
- Les adresses email utilisées pour prendre rendez-vous ;
- Les numéros de téléphone communiqués lors de la réservation.
Ces informations sont directement associées à l’utilisation du service de réservation de contrôle technique. Elles peuvent donc permettre à des fraudeurs d’identifier des personnes ayant récemment effectué une démarche auprès du réseau.
Le courrier ne mentionne pas de compromission des plaques d’immatriculation, des caractéristiques des véhicules ou des résultats de contrôle technique. Il ne précise pas non plus si les dates et lieux des rendez-vous ont été consultés.
Le nombre de clients concernés n’a pas été communiqué. Il n’est donc pas possible de déterminer combien de réservations ont été affectées ni quels centres sont directement concernés.
Des risques de fausses convocations et d’escroqueries ciblées
La principale menace concerne l’utilisation des coordonnées récupérées pour mener des tentatives d’hameçonnage particulièrement crédibles.
Un cybercriminel pourrait notamment se faire passer pour DEKRA, NORISKO ou AUTOCONTROL et contacter un automobiliste au sujet d’un prétendu problème de réservation, d’un rendez-vous à confirmer ou de frais supplémentaires à régler.
Les informations compromises pourraient également alimenter des campagnes de faux SMS ou de courriels frauduleux utilisant l’identité du réseau de contrôle technique.
La notification de DEKRA recommande d’ailleurs de se méfier des appels et messages inhabituels, de vérifier directement l’identité des interlocuteurs et de ne jamais communiquer ses coordonnées bancaires ou ses codes d’accès à la suite d’une sollicitation suspecte.
Aucune exploitation frauduleuse de ces données n’a été publiquement confirmée à ce stade. Le risque demeure néanmoins réel, particulièrement lorsque des attaquants disposent de coordonnées associées à un service que les victimes utilisent effectivement.
Un autre incident de sécurité avait déjà touché DEKRA en octobre
Cette notification intervient dans un contexte particulier pour le groupe. DEKRA Industrial France avait déjà confirmé un autre incident de cybersécurité détecté le 21 octobre 2026, concernant cette fois une application liée aux certificats d’économies d’énergie (CEE), également hébergée chez un prestataire extérieur.
Cette précédente affaire concernait plus de 15 000 bénéficiaires de travaux de rénovation énergétique, dont les informations personnelles avaient été exposées.
Cyberattaque.org avait déjà consacré un article à cette affaire : plus de 15 000 bénéficiaires de travaux énergétiques exposés dans une fuite.
Dans une communication officielle publiée le 27 octobre, DEKRA avait précisé que l’incident concernant les certificats d’économies d’énergie était limité à cette activité et que ses autres services n’avaient pas été touchés par cette compromission.
Il s’agit donc de deux incidents distincts, concernant deux activités différentes du groupe, survenus à seulement un jour d’intervalle. Le premier touche DEKRA Automotive et les données de réservation de contrôles techniques, tandis que le second concerne DEKRA Industrial France et les dossiers liés à la rénovation énergétique.
Dans les deux cas, les communications font état d’une compromission impliquant un prestataire externe. Rien ne permet cependant d’établir un lien technique entre les deux incidents, ni d’affirmer qu’ils concernent le même sous-traitant ou les mêmes attaquants.
Une notification à la CNIL et une plainte déposée
DEKRA Automotive confirme avoir effectué une notification auprès de la Commission nationale de l’informatique et des libertés (CNIL) et avoir déposé plainte à la suite de l’incident.
L’entreprise met également à disposition une adresse de contact spécifique pour les personnes souhaitant obtenir davantage d’informations : rgpd-ctfrance@dekra.com.
Le courrier ne précise pas à quelle date l’intrusion a été détectée, ni combien de temps l’accès non autorisé a pu durer avant sa neutralisation. Les investigations devront notamment permettre d’établir l’étendue exacte de la compromission.
L’accès frauduleux aux données personnelles de clients est officiellement confirmé par DEKRA Automotive. Le nombre de personnes concernées et l’identité du sous-traitant compromis restent inconnus.
Ces deux incidents survenus en octobre illustrent un enjeu majeur de cybersécurité : les données personnelles confiées à une entreprise peuvent également être compromises à travers les prestataires informatiques auxquels elle fait appel. Une faille chez un partenaire suffit parfois à exposer les informations de clients qui n’ont jamais eu de relation directe avec ce sous-traitant.
Source originale : Cyberattaque.org.
