Des mots de passe lisibles, des paramètres de connexion distante et des coordonnées bancaires apparaissent dans les échantillons d’une fuite attribuée à SGS. Sécuritest fait partie des enseignes nommées par ChimeraZ dans sa publication du 8 novembre 2026. L’analyse des fichiers révèle un volet professionnel sensible, sans permettre d’attribuer individuellement ces accès aux centres du réseau.
Sécuritest est un réseau français de contrôle technique appartenant au groupe SGS. Il s’appuie sur des centres affiliés et sur des services d’accompagnement technique et commercial. La revendication cite également Auto Sécurité et Vérif’Autos.
Un fichier de centres contenant plusieurs catégories d’accès
Parmi les fichiers transmis à Cyberattaque.org, une table de 1 000 entrées rassemble des codes de centres, des identifiants, des mots de passe et des paramètres techniques.
Le champ désignant un mot de passe de connexion distante comporte une valeur dans 549 entrées. D’autres colonnes contiennent des mots de passe associés à des sites ou à des outils métier.
Les valeurs présentes dans ces champs sont lisibles, sans format d’empreinte de mot de passe reconnu. Leur validité actuelle, les droits associés et les applications auxquelles elles correspondent n’ont pas été vérifiés.
Ces observations portent sur le lot commun présenté comme provenant de SGS. Elles ne permettent pas d’affirmer que les 1 000 entrées correspondent à des centres Sécuritest, ni qu’autant de centres ont été compromis.
287 blocs de paramètres TSplus dans l’échantillon
Le même fichier comprend 287 objets étiquetés « tsplus ». Chacun comporte une adresse de connexion, un port, un nom d’utilisateur et un mot de passe.
La présence de ces éléments décrit une configuration d’accès. Elle ne démontre pas qu’un service est encore disponible ni que le vendeur a réussi à s’y connecter. Certains indicateurs présents dans les fichiers évoquent une validation ou une exploitation ; ces libellés ne constituent pas une preuve indépendante.
Les différents groupes de comptes peuvent également se recouper. Additionner les nombres de mots de passe, de paramètres distants et de comptes conduirait donc à un bilan trompeur.
282 blocs associant contacts, mots de passe et informations bancaires
Un autre ensemble imbriqué dans ce fichier, nommé « smoney », apparaît dans 282 entrées. Il comprend notamment :
- Le nom et le prénom d’un responsable ;
- Une adresse électronique et un numéro de mobile ;
- Un mot de passe d’accès ;
- Une désignation de bénéficiaire ;
- Un BIC et un IBAN.
Les 282 valeurs d’IBAN présentent une syntaxe plausible. Un contrôle de cohérence montre que 276 passent la vérification mathématique de clé.
Cette vérification ne confirme ni l’existence des comptes, ni leur titulaire, ni leur activité. Elle ne prouve pas davantage une compromission du prestataire cité dans le nom de l’objet. Aucun accès bancaire et aucune fuite de numéros de carte ne sont démontrés par ces éléments.
Des empreintes bcrypt et des jetons dans une autre table
Un fichier distinct contient 849 comptes avec des noms d’utilisateur, des adresses électroniques, des rôles et des empreintes au format bcrypt.
Contrairement aux mots de passe directement lisibles du fichier des centres, ces empreintes ne révèlent pas immédiatement le mot de passe d’origine. Leur présence ne permet pas d’affirmer que les secrets correspondants ont été retrouvés.
Cette table comporte également 63 valeurs de jeton non vides. Leur fonction, leur durée de validité et leur éventuelle révocation restent inconnues.
Un autre échantillon rassemble 909 valeurs numériques dans un champ de mot de passe. Le niveau d’accès réel associé à ces valeurs ne peut pas être déduit du seul nom du fichier.
Des informations internes au-delà des comptes de connexion
Le lot contient aussi des données de contrôleurs et d’exploitants, des rapports d’audit, des observations et des actions correctives liées à des non-conformités. Leur exposition éventuelle pourrait concerner le fonctionnement interne des activités automobiles.
Ces fichiers ne démontrent toutefois aucune altération des contrôles techniques, aucune manipulation de procès-verbaux et aucune interruption d’activité.
Des accès exposés dont l’utilisation reste à établir
Aucun compte, mot de passe ou jeton n’a été essayé dans le cadre de notre analyse. Les adresses techniques, secrets et coordonnées bancaires ne sont pas reproduits.
Au terme des recherches publiques du 8 novembre 2026, aucune confirmation officielle de cette revendication précise n’a été retrouvée. Une vérification interne serait nécessaire pour déterminer quels outils sont concernés, si les comptes sont encore actifs et si des usages non autorisés ont eu lieu.
Notre enquête complète sur la revendication de cyberattaque contre SGS présente les chiffres revendiqués et le périmètre général. Les données concernant les automobilistes sont détaillées dans le volet Auto Sécurité, tandis que l’article Vérif’Autos examine le parcours des données entre services et centres.
Source originale : Cyberattaque.org.
