Vérif’Autos figure parmi les enseignes citées dans une vente présumée de données concernant les activités françaises de SGS. La revendication, publiée le 8 novembre 2026 par ChimeraZ, s’accompagne d’échantillons contenant des informations sur des clients, des véhicules, des prestations et la relation commerciale. Leur analyse ne permet cependant pas d’isoler les dossiers appartenant à l’enseigne.
Vérif’Autos est une enseigne de contrôle technique créée en 2004 par Sécuritest, au sein du groupe SGS. Son fonctionnement associe des services en ligne et des centres affiliés, qui interviennent à différentes étapes du parcours client.
Une marque citée dans une revendication commune
Le vendeur présente les fichiers comme provenant de SGS en France et mentionne Vérif’Autos aux côtés d’Auto Sécurité et de Sécuritest. Il ne fournit pas de ventilation vérifiable des données entre les trois enseignes.
La présence de Vérif’Autos dans l’annonce ne démontre donc pas une attaque distincte contre son site de réservation. Elle ne permet pas non plus de calculer un nombre de clients concernés ou de désigner les centres dont les données auraient été récupérées.
Les principaux chiffres annoncés par ChimeraZ et la méthode d’examen des fichiers sont présentés dans notre dossier général sur la fuite revendiquée chez SGS.
Des informations réparties sur plusieurs étapes du parcours client
Les échantillons ne correspondent pas uniquement à des prises de rendez-vous. Ils couvrent plusieurs fonctions commerciales et administratives, depuis la fiche de contact jusqu’à la facturation et au suivi après prestation.
Les structures observées comprennent notamment :
- Des fiches clients, avec des informations d’identité et de contact ;
- Des références de véhicules, dont des immatriculations, marques et modèles ;
- Des historiques de prestations et des références de contrôle ;
- Des factures et des règlements ;
- Des enquêtes de satisfaction, des scores et des champs de commentaire ;
- Des réponses aux enquêtes, avec des statuts et des références de suivi.
Ces catégories décrivent le lot commun attribué à SGS. Elles ne constituent pas une liste de données dont l’exposition aurait été confirmée pour chaque client Vérif’Autos.
Le site et les centres n’interviennent pas au même niveau
La politique de confidentialité de Vérif’Autos publiée par SGS distingue les traitements réalisés par SECURITEST SA pour le site de ceux des centres affiliés.
Le document attribue notamment à SECURITEST SA la gestion des rendez-vous en ligne et l’orientation des clients. Les centres sont présentés comme des responsables distincts pour les informations traitées dans le cadre de leurs prestations, de leur facturation et de leur relation client.
La politique décrit également des données de contact et de véhicule utilisées pour les réservations, les comptes utilisateurs et les rappels de contrôle technique. Cette organisation déclarée n’indique pas de quel système proviennent les exports examinés.
Deux échantillons consacrés aux enquêtes de satisfaction
Cyberattaque.org a examiné un fichier de 1 000 lignes d’enquêtes clients et un second de 1 000 lignes de réponses. Les champs présents décrivent notamment des notes, des commentaires, des statuts et des références de gestion.
Le premier comporte aussi des champs relatifs au véhicule et au client. Ces structures montrent que l’ensemble inclut des informations de suivi commercial, au-delà des seules coordonnées nécessaires à une réservation.
Les identifiants internes ne permettent toutefois pas de confirmer que ces enquêtes concernent Vérif’Autos plutôt qu’une autre activité citée dans la revendication. Leurs nombres ne doivent pas être interprétés comme des décomptes de répondants uniques.
Un risque de messages imitant le suivi d’un rendez-vous
Des informations sur une prestation ou une relation commerciale pourraient être utilisées pour donner du crédit à un faux message de confirmation, de remboursement ou de mise à jour du dossier client.
Un message reprenant le véhicule concerné ou une ancienne intervention peut sembler légitime. Ces détails ne garantissent pourtant pas qu’il provient du centre ou de l’enseigne.
Aucun détournement de réservation ni aucune campagne de fraude utilisant ces échantillons n’a été constaté dans cette analyse. Pour une demande inattendue de paiement ou de documents, la vérification doit se faire auprès du centre, à partir de coordonnées retrouvées indépendamment du message reçu.
L’origine technique des fichiers reste inconnue
Les données pourraient provenir de plusieurs fonctions métier ou de plusieurs exports historiques. Leur contenu ne permet pas de désigner le site de réservation, un outil de centre ou un prestataire comme point d’entrée de l’exposition présumée.
Les recherches publiques effectuées le 8 novembre 2026 n’ont pas permis d’identifier de confirmation officielle de cet épisode précis. Les fichiers ne démontrent pas une indisponibilité des réservations ni une perturbation des contrôles réalisés par les centres.
Les autres dimensions du dossier sont développées dans notre article Auto Sécurité sur les rapprochements entre automobilistes et véhicules et dans le volet Sécuritest consacré aux accès internes et aux informations bancaires.
Source originale : Cyberattaque.org.
