Fuite chez Norauto
Le 2 décembre 2024, l'enseigne automobile française Norauto a révélé une cyberattaque visant son service de location de véhicules, exposant les données personnelles d'environ 78 000 clients (noms, coordonnées et, dans certains cas, numéros de pièce d'identité) ; le fichier a été mis en vente sur BreachForums.
- Victime
- Norauto
- données
- 78.0K
Le 2 décembre 2024, Norauto — l'enseigne française de pièces, d'entretien et de services automobiles — a informé ses clients par e-mail avoir été victime d'une cyberattaque exposant les données personnelles d'environ 78 000 personnes. L'entreprise a précisé que la fuite visait spécifiquement son service de location de véhicules, et non l'ensemble de sa clientèle.
Les données exposées provenaient des informations fournies lors des transactions de location et variaient selon les individus. Les enregistrements concernés comprenaient notamment :
- Nom et prénom
- Adresse e-mail
- Adresse postale
- Numéro de téléphone
- Numéro de pièce d'identité (dans certains cas)
Peu après la révélation, un acteur a mis en vente un fichier d'environ 78 000 enregistrements Norauto sur la place de marché clandestine BreachForums, pour seulement 50 € selon les informations disponibles. Les chiffres et le calendrier correspondaient à des revendications circulant depuis septembre 2024, que certains chercheurs ont rattachées au groupe « Frérots K ».
Norauto a indiqué avoir pris des mesures de sécurité pour stopper la fuite et renforcer ses systèmes, communiqué auprès des clients concernés, et notifié la CNIL, l'autorité française de protection des données, comme l'exige la loi.
Sources
- linformaticien.comhttps://www.linformaticien.com/magazine/cybersecurite/62768-fuite-de-donnees-78-000-comptes-clients-norauto-compromis.html
- auto-infos.frhttps://www.auto-infos.fr/article/les-donnees-de-78-000-clients-de-norauto-piratees-et-deja-en-vente.285000
- lsa-conso.frhttps://www.lsa-conso.fr/norauto-victime-a-son-tour-d-une-fuite-de-donnees-78-000-clients-concernes,458374
- francesoir.frhttps://www.francesoir.fr/societe-science-tech/norauto-vise-par-une-cyberattaque-fuite-des-donnees-de-78-000-clients