Le pirate Chimeraz propose à la vente des fichiers présentés comme issus des activités françaises de SGS, associant données automobiles et informations personnelles. Une annonce attribuée à Chimeraz sur un forum pirate présente une base supposément liée au groupe SGS et à ses réseaux français de contrôle technique. Le cybercriminel revendique environ 259 millions de lignes pour un total de 22 688 152 personnes. Les exemples transmis mêlent caractéristiques automobiles, historiques de contrôle, prestations et coordonnées de clients. Déjà cité pour des revendications touchant le tourisme et des partis politiques, ce pirate informatique est devenu le hacker malveillant le plus recherché du web. Le pirate Chimeraz propose à la vente des fichiers présentés comme issus des activités françaises de SGS, associant données automobiles et informations personnelles. Des données automobiles reliées aux clients Des volumes à vérifier, un pseudonyme déjà suivi Des données automobiles reliées aux clients Dans son message, Chimeraz affirme commercialiser la partie française d’une base du groupe suisse SGS, spécialisé dans l’inspection, les essais et la certification. Il mentionne Auto Sécurité, Sécuritest et Vérif’Autos. Cette présentation reste celle du vendeur : l’extrait fourni ne démontre pas quels systèmes auraient été compromis, ni si les trois enseignes seraient effectivement concernées. L’annonce affiche 3 988 centres, 90,8 millions d’entrées relatives aux véhicules, 74,7 millions de contrôles et 29,2 millions de prestations. Elle revendique également 40 920 439 plaques distinctes, dont environ 13 millions associées à des informations personnelles, 9 575 635 numéros de téléphone uniques et 4 068 190 adresses électroniques distinctes. Si cette fuite s’avére vraie, que font toutes ces informations hors de l’hexagone ?! Les fichiers seraient composés des champs de marque, modèle, motorisation, carrosserie, puissance administrative et kilométrage antérieur. Il comprend aussi des dates et des identifiants de véhicule. Le volet consacré aux contrôles présente une structure différente : une longue succession de valeurs séparées par des barres verticales. Des horodatages, références techniques et identifiants y apparaissent. Les exemples relatifs aux prestations et aux personnes associent, eux, des informations de contact à un véhicule et à une intervention. Les catégories visibles comprennent identité, téléphone, courriel, adresse, modèle automobile, kilométrage, date de prestation et montant facturé. Des données identifiantes figurent aussi dans certains libellés libres. Si ces associations sont authentiques, elles pourraient faciliter des sollicitations frauduleuses personnalisées. Un interlocuteur connaissant le véhicule et une prestation passée pourrait construire un prétexte crédible autour d’un contrôle ou d’une facture. Sans parler des propriétaires d’une voiture de luxe, cible privilégiées de la criminélité professionnelle. Fuites de données, piratages, arnaques : recevez l’essentiel sur votre téléphone, gratuitement et sans pub. Des volumes à vérifier, un pseudonyme déjà suivi Le chiffre de 259 millions appelle une distinction essentielle : des lignes de fichiers ne sont pas des individus. Le vendeur annonce séparément 22 688 152 personnes, tout en présentant des fichiers d’environ 24,2 millions de clients et 23 millions de personnes. Ces catégories peuvent contenir des doublons ou se recouper. La liste inclut également des ensembles associant personnes et véhicules, plaques et personnes, ainsi qu’un fichier de retours. Additionner leurs volumes pour annoncer autant de victimes conduirait à confondre documents, relations entre données et personnes distinctes. Les exemples comportent des dates allant de 2016 à 2025, selon les champs. Ces repères ne permettent de dater ni une intrusion ni une extraction. Chimeraz apparaît déjà dans les archives de ZATAZ. Le 18 mai 2026, nous publions un article consacré à ses revendications visant le tourisme français. Le 25 octobre 2026, ZATAZ signalait ensuite des revendications attribuées à ce même pseudonyme concernant plusieurs partis politiques français. Chimeraz, qui a changé totalement de moyen de communication ces derniers jours, est devenu le pirate informatique le plus recherché du web. Chercheur / Journaliste / Conférencier / Enseignant Damien Bancal est journaliste spécialisé en cybersécurité, expert en cyber intelligence, enseignant, conférencier, auteur de 20 livres et fondateur du projet ZATAZ en 1989. Depuis plus de 30 ans, il enquête sur la cybercriminalité, les fuites de données, le piratage informatique et la protection de l’identité numérique. Réserviste citoyen de la Gendarmerie nationale au sein de l’UNCyber, il a remporté le CTF Social Engineering du HackFest 2024 après avoir été finaliste de la compétition nord-américaine en 2023. Lauréat du Prix spécial du livre du FIC / InCyber 2022, son travail a notamment été relayé par le New York Times. Il figure également parmi les 500 personnalités tech les plus influentes recensées par Tyto PR. Le site ZATAZ.COM s’est imposé comme une référence dans l’actualité de la cybercriminalité, du piratage informatique, des violations de données et de la défense numérique. À travers ses enquêtes, ses analyses et ses alertes, Damien Bancal contribue activement à mieux informer sur les menaces qui touchent les particuliers comme les organisations. Damien Bancal poursuit son engagement à travers ses activités journalistiques, ses conférences, ses ateliers, ses cours et sa société veillezataz.com, lancée en 2022. NoName vise Free, La Poste Mobile et Danfoss Nvidia : l’espionnage par la séduction et le social engineering Ce site utilise Akismet pour réduire les indésirables. Découvrez comment les données de vos commentaires sont traitées. LA VEILLE CYBER QUI VA DROIT À L'ESSENTIEL. Chaque vendredi, recevez les alertes cyber, brèves inédites et menaces émergentes de ZATAZ. S'informer, c'est déjà se cybersécuriser. Vos données ont-elles fuité ?Un service Pro de ZATAZ DERNIÈRES ACTUALITÉS ●lundi 9 novembre 2026 à 15:00 Nvidia : l’espionnage par la séduction et le social engineeringUn pirate revendique le vol de millions de données d’automobilistes françaisNoName vise Free, La Poste Mobile et Danfoss Photos sur le web : prudence pour votre entreprise ! Piégé par un phishing, la banque pourra ne plus vous rembourser La justice Brésilienne fait interdire WhatsApp 48 heures Mystérieux code malveillant : 40 écoles bordelaises bloquées Publicités et contenu personnalisés, mesure de performance des publicités et du contenu, études d’audience et développement de services