Fuite de données : 19 millions de plaques d’immatriculation exposées ?

Plus de 19 millions de plaques d’immatriculation françaises seraient présentes dans des fichiers revendiqués par des cybercriminels.

Selon une enquête publiée par FrenchBreaches le 1er novembre 2026, plusieurs services liés à l’automobile seraient concernés par des fuites de données comprenant également des informations personnelles sur les automobilistes.

Ces chiffres restent à confirmer.

Il ne s’agit pas nécessairement de 19 millions de véhicules différents, ni de 19 millions de propriétaires identifiés.

Mais si les fichiers revendiqués sont authentiques, ils pourraient faciliter des escroqueries ciblées, notamment de fausses amendes, des fraudes au péage et des tentatives d’usurpation d’identité.

Trois fuites de données automobiles à l’origine des 19 millions de plaques

Les informations publiées par FrenchBreaches concernent trois affaires distinctes :

• Groupe MPA : plus d’un million de plaques d’immatriculation revendiquées, en lien avec plusieurs sites commercialisant des plaques et des produits personnalisés.
• Un fichier de près de 3 millions de plaques : proposé à la vente, mais dont la provenance exacte reste à établir.
• Auto Planning : environ 15 millions de plaques revendiquées, représentant le volume le plus important des trois affaires.

Le total dépasse 19 millions de références. Toutefois, une même plaque peut apparaître dans plusieurs fichiers. Les données peuvent également être anciennes, incomplètes ou incorrectes.

À ce stade, il n’est donc pas possible de déterminer combien de véhicules distincts ou de personnes sont réellement concernés. L’authenticité et la provenance de l’ensemble des données revendiquées n’ont pas été établies indépendamment.

Quelles données personnelles des automobilistes pourraient avoir fuité ?

Les numéros d’immatriculation ne seraient pas les seules informations présentes dans les fichiers. Selon les revendications rapportées, certaines bases contiendraient également :

• les noms et prénoms ;
• les adresses postales ;
• les numéros de téléphone ;
• les adresses e-mail ;
• des informations relatives aux véhicules.

Ces informations ne seraient pas nécessairement présentes pour chaque plaque. Leur combinaison représente néanmoins un risque plus important qu’un simple numéro d’immatriculation.

Par exemple, un fraudeur qui possède une plaque, un nom et une adresse e-mail pourrait préparer un message personnalisé concernant un véhicule. Si le message contient des informations exactes, son destinataire risque davantage de le considérer comme légitime.

Il faut toutefois rappeler qu’une plaque d’immatriculation ne permet pas, à elle seule, à n’importe quel particulier de consulter librement l’identité du propriétaire dans les fichiers officiels. Le risque décrit ici repose surtout sur le rapprochement de plusieurs informations potentiellement exposées.

Quels risques d’arnaque et d’usurpation d’identité pour les automobilistes ?

La divulgation de données associées à un véhicule peut faciliter différentes formes d’escroquerie. Certaines existent déjà et pourraient devenir plus convaincantes si les fraudeurs disposent d’informations personnelles supplémentaires.

Les fausses amendes et contraventions

Un automobiliste pourrait recevoir un SMS ou un e-mail annonçant une contravention impayée, avec un lien permettant prétendument de régler l’amende.

Le message pourrait mentionner sa plaque d’immatriculation pour renforcer sa crédibilité. Le lien conduirait alors vers un faux site destiné à récupérer des coordonnées bancaires ou d’autres informations personnelles.

Pour vérifier une amende, utilisez directement le site officiel amendes.gouv.fr, sans passer par un lien reçu dans un message inattendu.

Les arnaques au péage et aux frais de stationnement

Les escrocs peuvent également se faire passer pour un opérateur autoroutier ou un service de stationnement. Ils réclament généralement une petite somme à régler rapidement pour éviter une majoration.

Un message mentionnant votre immatriculation ne prouve pas qu’il provient d’un organisme officiel. Vérifiez toute demande de paiement en vous rendant directement sur le site de l’opérateur concerné.

L’usurpation d’identité et les fraudes administratives

Les informations personnelles associées à une plaque peuvent aussi être utilisées pour préparer une tentative d’usurpation d’identité, notamment en se faisant passer pour un automobiliste auprès d’un service commercial ou administratif.

Cela ne signifie pas qu’un fraudeur peut transférer un véhicule à son nom ou effectuer toutes les démarches liées à la carte grise avec un simple numéro d’immatriculation. Ces opérations nécessitent d’autres informations et justificatifs.

En revanche, une personne malveillante pourrait utiliser les données exposées pour demander des renseignements supplémentaires, créer de faux documents ou tenter de convaincre sa victime de transmettre des justificatifs.

Comment savoir si votre plaque d’immatriculation a été piratée ?

À ce stade, aucun outil officiel permettant de vérifier si une plaque figure dans l’ensemble des fichiers revendiqués n’a été annoncé dans les informations publiées par FrenchBreaches.

Il faut également distinguer une plaque présente dans un fichier et un compte personnel piraté. Votre immatriculation peut avoir été enregistrée par un service automobile sans que votre véhicule ou vos comptes en ligne aient été compromis.

Méfiez-vous des sites inconnus proposant de rechercher votre plaque dans une prétendue base de données piratées, particulièrement s’ils demandent votre nom, votre adresse ou une copie de votre carte grise.

Si vous avez utilisé un service concerné par une fuite confirmée, surveillez ses communications officielles et les éventuelles notifications qui vous sont adressées.

Que faire pour protéger vos données et éviter les fraudes ?

Il n’est pas nécessaire de changer votre plaque d’immatriculation simplement parce qu’elle pourrait figurer dans une base de données exposée. Les précautions les plus utiles concernent les tentatives d’escroquerie qui pourraient suivre la fuite.

• Ne payez jamais une amende depuis un lien suspect. Consultez directement le site officiel de l’organisme concerné.
• Méfiez-vous des messages personnalisés. Un SMS mentionnant votre nom ou votre immatriculation peut être frauduleux.
• Ne transmettez pas votre carte grise ou votre pièce d’identité sans vérification. Ces documents peuvent être réutilisés dans d’autres tentatives de fraude.
• Surveillez les démarches inhabituelles. Un courrier concernant une vente, une immatriculation ou une opération que vous n’avez pas effectuée doit être vérifié.
• Conservez les preuves. En cas d’escroquerie ou d’usurpation d’identité, gardez les messages, les adresses des sites et les documents concernés.

Si vous recevez un message suspect concernant votre véhicule, Kuma, l’assistant IA anti-arnaque d’ID Protect, peut vous aider à examiner la demande et à identifier les signes d’une possible escroquerie.

En cas d’utilisation frauduleuse de votre identité, vous pouvez également consulter notre service d’accompagnement des victimes d’usurpation d’identité.

Une fuite de données dont l’ampleur reste à confirmer

Selon FrenchBreaches, plusieurs services automobiles ont été alertés avant la publication des revendications. Certains n’auraient pas répondu aux sollicitations. Le média évoque également de possibles vulnérabilités encore présentes sur certains systèmes, sans confirmation de leur exploitation actuelle.

Pour l’heure, les 19 millions de plaques correspondent à un cumul de données revendiquées, et non à un nombre confirmé de victimes. Il reste à établir l’origine des fichiers, leur authenticité et le nombre réel de personnes dont les informations personnelles auraient été exposées.

En attendant de nouvelles informations, la principale précaution consiste à rester vigilant face aux fausses amendes, aux demandes de paiement et aux messages qui utilisent votre immatriculation pour paraître authentiques.

Source : FrenchBreaches – France : plus de 19 millions de plaques d’immatriculation visées par des fuites de données, publié le 1er novembre 2026.