Veille menaces / Fuite de données
Auto-Planning : piratage d'un prestataire de prise de rendez-vous des centres de contrôle technique
Auto-Planning, qui gère la prise de rendez-vous en ligne et les rappels SMS de centres de contrôle technique, a confirmé avoir été piraté après le remplacement de sa page d'accueil par une demande de rançon le 28 octobre. Le pirate revendique des centaines de millions de lignes de rendez-vous avec noms, téléphones, e-mails et plaques d'immatriculation, et a mis une base en vente le 7 novembre. L'entreprise n'a pas confirmé ces volumes.
- Secteur
- Transport
- Point d'entrée
- Pas encore public
- Produit ou fournisseur
- Auto-Planning
- Comment c'est arrivé
- Pas encore public Vérifié le 9 nov. 2026
- Ce qui a été volé
- Non confirmé par l'entreprise. Le pirate revendique des données de rendez-vous (noms, téléphones, e-mails, plaques, marque et modèle du véhicule, détails du rendez-vous, adresse IP de réservation), des comptes de centres, des factures, du code source et des accès techniques. Selon Fuites Infos, l'échantillon publié contient des rendez-vous avec nom, téléphone, e-mail, plaque et IP, des comptes professionnels de centres et des mots de passe hachés ; les factures, RIB et code source restent des revendications non vérifiées.[1][2][3] Vérifié le 9 nov. 2026
- Qui est touché
- Les automobilistes ayant réservé un contrôle technique dans un centre client d'Auto-Planning (plus de 450 centres selon JeChange ; l'annonce du pirate en cite 767). Les volumes revendiqués vont d'environ 2,3 millions de plaques à 18 millions d'identités et ne s'additionnent pas ; FrenchBreaches prévient qu'aucun n'est confirmé.[2][5] Vérifié le 9 nov. 2026
- Acteur
- Non attribué. Revendiqué par un vendeur se présentant sous le nom ChimeraZ, selon L'argus et FrenchBreaches. Aucune attribution par une autorité ou un chercheur.
Chronologie
- La page d'accueil d'Auto-Planning est remplacée par une demande de rançon. La revendication réclame 33 333 dollars sous 72 heures, sous le nom « Operation GlassLodge ». [1][2][3]
- JeChange indique que le fichier volé est mis en vente. [5]
- Auto-Planning confirme à BFM Tech avoir été piraté, sans valider les volumes revendiqués. La CNIL a été saisie, selon la même source. [1][3]
- Un vendeur se présentant sous le nom ChimeraZ met en vente « 242M lines » (34,6 Go) d'Auto-Planning sur un forum cybercriminel. Selon Fuites Infos, les données les plus récentes datent de la nuit du 27 au 28 octobre. L'entreprise n'a pas confirmé ces nouveaux chiffres. [1][2]