Plaques d'immatriculation : une fuite de données revendiquée, prudence face aux fausses amendes

Depuis le samedi 24 octobre 2026, une personne se présentant sous le pseudonyme ChimeraZ affirme mettre en vente un vaste fichier de données automobiles françaises. D'après elle, cette base relierait chaque plaque d'immatriculation à un nom, un prénom, une adresse postale, un numéro de téléphone et une adresse e-mail. Rien n'est confirmé à ce jour, mais le sujet mérite qu'on l'explique, car ce type de données peut nourrir des arnaques très crédibles.

Ce qui est revendiqué, et ce qui ne l'est pas

Selon les chiffres avancés par l'auteur, le fichier compterait 905 097 enregistrements, soit près de 847 000 plaques distinctes, environ 506 000 adresses e-mail et quelque 475 000 numéros de téléphone. Les informations s'étaleraient de 2017 à 2026. Le pirate dit avoir exploité la faille d'un « site web vulnérable » qu'il refuse de nommer tant que la vente n'est pas conclue.

Deux précisions comptent. D'abord, ce piratage n'a pas été confirmé officiellement : au moment où nous écrivons ces lignes, aucun organisme n'a reconnu la moindre fuite. Ensuite, ni le fichier officiel des immatriculations géré par l'État (le SIV) ni l'ANTS, qui pilote les démarches de carte grise en ligne, ne sont mis en cause à ce stade. L'origine exacte des données reste donc inconnue.

Pourquoi une telle fuite rend les arnaques plus crédibles

Un escroc qui connaît votre plaque, votre nom et votre adresse peut composer un message bien plus réaliste qu'un faux SMS envoyé au hasard. Trois usages sont particulièrement redoutés :

• De fausses amendes. Un SMS ou un e-mail annonce une contravention à régler vite, avec un lien de paiement. Citer votre vraie plaque le rend plus convaincant.
• De faux appels d'assurance ou de garantie auto. Un interlocuteur qui décrit votre véhicule peut chercher à vous soutirer vos coordonnées bancaires.
• De l'hameçonnage classique. Des e-mails ou des appels qui reprennent vos informations pour gagner votre confiance, puis vous pousser à cliquer ou à payer.

Les bons réflexes

La règle tient en une phrase : une amende ne se règle jamais en cliquant sur un lien reçu par SMS ou par e-mail. Pour vérifier une éventuelle contravention, passez uniquement par les sites officiels antai.gouv.fr et amendes.gouv.fr, en tapant vous-même l'adresse dans votre navigateur. L'administration ne réclame pas de petits montants « en urgence » par message et ne menace pas d'une majoration dans l'heure.

Quelques repères simples aident à trier :

• Méfiez-vous de tout message qui joue sur l'urgence ou exige un paiement immédiat.
• Ne communiquez jamais votre numéro de carte bancaire à quelqu'un qui vous appelle, même s'il cite votre plaque ou votre adresse.
• Vérifiez l'adresse d'un site avant d'y saisir quoi que ce soit : un nom ressemblant n'est pas une garantie.

En cas de doute sur un message, mieux vaut le faire examiner que de cliquer au hasard : c'est précisément le genre de vérification que nous faisons lors de nos passages à domicile en Seine-Maritime, avec le crédit d'impôt de 50% qui s'applique à la prestation.

Que faire si vous pensez être concerné

Comme la source n'a pas été identifiée, il n'existe pas, à ce jour, de moyen officiel de savoir si vos informations figurent dans ce fichier. La vigilance reste donc la meilleure protection. Vous pouvez signaler un message suspect et trouver des conseils sur Cybermalveillance.gouv.fr et son service 17Cyber, vers lequel sont orientées les victimes et sur lequel ROne76 est référencé. Pour connaître vos droits en cas de violation de données, la CNIL détaille la marche à suivre en quelques étapes.

Si vous préférez qu'une personne de confiance vérifie vos messages avec vous, sécurise votre boîte mail ou fasse le point sur votre téléphone, notre prise de rendez-vous en ligne sert exactement à cela.

Rien ne garantit, pour l'instant, que ce fichier existe réellement ni qu'il soit complet. Mais les escrocs n'attendent pas la confirmation d'une fuite pour envoyer leurs messages. Retenir qu'une amende ou un remboursement ne se traite jamais dans la précipitation, c'est déjà se protéger de l'essentiel.

Sources : Phonandroid, Le Tribunal du Net, Actu17, Cybermalveillance.gouv.fr, ANTAI