3 600 clients de Gustave-Auto concernés par une fuite de données revendiquée

Le 13 février 2026, Gustave-Auto — plateforme française de services automobiles proposant du convoyage de véhicules, de la gestion de flotte géolocalisée et des prestations de réparation — a été signalée comme victime d'une fuite de données revendiquée touchant ses partenaires enregistrés. Une entrée de traqueur de fuites évaluait l'exposition à environ 3 600 enregistrements.

L'entreprise a ensuite confirmé l'incident publiquement. Elle indique avoir été alertée le 17 février 2026 par un service de surveillance en cybersécurité que des données attribuées à Gustave-Auto circulaient en ligne. Une enquête interne a relié la fuite à une anomalie d'accès dans son infrastructure, corrigée selon elle dans l'heure suivant sa détection. Il s'agissait d'un défaut de contrôle d'accès, et non d'un rançongiciel ou d'une extorsion.

Les données potentiellement exposées concernaient les partenaires inscrits sur la plateforme et comprenaient :

• Noms
• Adresses postales
• Adresses e-mail
• Numéros de téléphone
• Coordonnées bancaires (IBAN, BIC)
• Numéros SIRET
• Numéros de TVA

En réponse, Gustave-Auto a mené un audit complet des règles d'accès aux données de son infrastructure, restreint par précaution l'accès à la plateforme depuis la France, notifié la CNIL et informé individuellement par e-mail tous les partenaires potentiellement concernés. Un contact dédié (dpo@gustave-auto.com) a été mis en place pour toute question. Le nombre exact de partenaires touchés n'a pas été confirmé par l'entreprise ; le chiffre de 3 600 provient de la revendication du traqueur.