Groupe CGA : 65 000 clients et 2 500 employés présents dans une fuite de données

Le 4 mai 2026, le Groupe GCA — distributeur automobile français basé à Cholet, exploitant environ 130 sites de vente et de carrosserie dans la région Pays de la Loire et en Belgique — a été cité dans une fuite de données revendiquée par l'acteur malveillant DumpsecV2 (également rapporté sous le nom de « DumpSec »), qui a diffusé une base de données structurée sur un forum cybercriminel.

Selon l'entreprise, l'intrusion a visé sa plateforme en ligne de souscription de contrats d'entretien aux alentours du 30 avril 2026 et a été découverte la semaine suivante, lorsque les données sont apparues sur le darknet. Les réseaux internes n'auraient pas été touchés et les concessions ont poursuivi leur activité normalement.

La fuite concernerait environ 65 000 clients et 2 500 employés. Les catégories de données exposées comprenaient :

• Noms, adresses postales et numéros de téléphone des clients
• Informations sur les véhicules : numéros d'immatriculation, VIN et kilométrage
• Données relatives aux contrats d'entretien et informations commerciales
• Noms, numéros de téléphone et détails organisationnels internes des employés

Le Groupe GCA a indiqué que les informations bancaires, les copies de pièces d'identité et les adresses e-mail n'avaient pas été compromises. Le groupe a prévenu les clients concernés par e-mail (environ 50 000) et par courrier, déposé plainte auprès des autorités spécialisées en cybercriminalité et renforcé ses dispositifs de sécurité. La fuite étant circonscrite à la plateforme d'entretien et maîtrisée, aucune compromission plus large des systèmes n'a été confirmée.