Un message prétendant signaler l’expiration d’un contrôle technique peut s’appuyer sur des informations très précises concernant le véhicule ou son propriétaire. Une alerte relayée par FrenchBreaches fait état de données revendiquées après une intrusion visant plusieurs serveurs d’Auto-Planning et son service francilien Auto-Contrôle-Paris.
Le volume annoncé atteindrait 9 Go. Les éléments concernés comprendraient des informations de réservation, comme les nom et prénom, l’adresse électronique, le numéro de téléphone, l’adresse IP utilisée pour prendre rendez-vous ainsi que les coordonnées du centre choisi. Le pirate affirme également détenir près de 14 millions de plaques d’immatriculation et 36 545 factures au format PDF, dont certaines pourraient contenir un relevé d’identité bancaire.
Des données pouvant personnaliser les arnaques
Auto-Planning travaille avec des centres des réseaux Autovision, Autosur, Sécuritest, Dekra et Norisko, mais aussi avec des garages et des auto-écoles. Des mots de passe, des documents internes et du code source sont également revendiqués. L’étendue des informations exposées reste liée aux affirmations du pirate, tandis qu’aucun échantillon public ne permet d’en mesurer précisément le contenu.
Un précédent piratage d’Autosur, signalé en mars 2025, avait illustré le risque : des noms, des numéros de téléphone et des plaques avaient ensuite été utilisés pour envoyer de faux messages de péage personnalisés. Le 24 octobre 2026, une autre fuite portant sur 850 000 plaques avait également été revendiquée, avec un risque de réutilisation pour créer de fausses plaques.
La date à vérifier sur le procès-verbal
Pour une voiture particulière, le premier contrôle technique doit être réalisé dans les six mois précédant le quatrième anniversaire de la première immatriculation. Les contrôles suivants interviennent ensuite tous les deux ans. La date limite figure sur le procès-verbal remis par le centre, ce qui permet de la vérifier sans utiliser un lien reçu par SMS.
| Situation | Montant ou conséquence |
|---|---|
| Contrôle technique dépassé | 135 € |
| Paiement rapide | 90 € |
| Amende majorée | 375 € |
| Mesures possibles | Rétention de la carte grise et immobilisation du véhicule |
Le défaut de contrôle technique est une contravention de 4e classe. L’infraction est constatée lors d’un contrôle routier et l’avis de contravention est adressé par courrier ou par voie électronique selon les modalités prévues. Un lien de paiement contenu dans un SMS ne constitue donc pas la procédure normale pour régler cette amende.
- Vérifier l’échéance sur le procès-verbal déjà remis par le centre.
- Ne pas ouvrir un lien reçu dans un message inattendu.
- Ne jamais communiquer ses coordonnées bancaires depuis une page accessible par SMS.
