Fuite chez Autosur

Le 26 mai 2025, Autosur — l'un des plus grands réseaux français de centres de contrôle technique automobile — a confirmé avoir été victime d'une importante fuite de données touchant des millions de ses clients. L'entreprise a indiqué avoir identifié un accès non autorisé à certaines données le 16 mars 2025, après qu'un acteur malveillant a mis en vente une vaste base de données clients d'Autosur sur le forum cybercriminel BreachForums.

Le jeu de données dérobé contenait de nombreuses informations personnelles issues des dossiers de contrôle technique. Le nombre de clients concernés varie fortement selon les sources, allant d'environ 4 millions à plus de 10 millions d'enregistrements proposés par le vendeur.

Les catégories de données exposées comprenaient :

• Noms et prénoms
• Adresses e-mail
• Adresses postales
• Numéros de téléphone
• Numéros de plaque d'immatriculation
• Détails des véhicules : marque, modèle, numéros de série/identification et résultats des précédents contrôles

Autosur a précisé qu'aucune donnée bancaire ou de carte de paiement n'était concernée, l'entreprise ne stockant pas ce type d'informations. La société a appelé ses clients à la plus grande vigilance face aux risques d'usurpation d'identité, d'hameçonnage et de fraude. Elle a signalé l'incident à la CNIL et déposé plainte auprès des services de police.