Client Autosur ? Un pirate dit détenir les données de 615 233 personnes

Concerné ?

Si vous êtes client d’Autosur, vos coordonnées pourraient figurer dans un fichier proposé à la vente depuis le 31 octobre 2026.

Le vendeur rattache ses enregistrements à 615 233 personnes. On ignore quels clients figurent dans le fichier ; le nombre annoncé ne signifie pas que tout le réseau est concerné.

Comment on le sait

Clubic rapporte, le 1er novembre 2026, qu’un pirate propose des données associées à Autosur. Les échantillons examinés contiennent notamment des noms et des numéros de téléphone, mais aucune donnée bancaire ni aucun mot de passe.

Ce qu’on ne sait pas : Autosur n’a pas confirmé ce nouvel incident. L’origine et la date d’extraction des fichiers restent inconnues. Les échantillons ne permettent pas de décrire l’ensemble du fichier annoncé.

Le risque

Un appel qui connaît votre nom et se présente comme venant de votre centre pourrait sembler authentique.

L’interlocuteur pourrait réclamer le paiement d’un rendez-vous par un lien envoyé par SMS. C’est un scénario possible, pas une fraude constatée dans ce dossier. Aucun client n’est identifié comme concerné, et les échantillons examinés ne contiennent ni données bancaires ni mots de passe.

Le contexte

Un précédent existe, sans lien établi avec ce fichier : le 28 mars 2025, Autosur confirmait un accès non autorisé concernant environ 4 millions de clients.

Dans un article du 18 mars 2024, la Commission nationale de l’informatique et des libertés explique qu’elle ne peut pas vérifier elle-même si votre nom figure dans un fichier compromis. Vous pouvez interroger l’organisme concerné ; elle déconseille les sites tiers qui prétendent effectuer cette vérification.

Quoi faire maintenant

Si quelqu’un vous appelle au nom d’Autosur, vérifiez son identité avant de payer.

1. Raccrochez, puis rappelez votre centre au numéro publié sur le site du réseau.
2. Ne renseignez pas votre carte bancaire sur une page ouverte depuis un lien reçu par SMS, même si le message connaît votre nom.
3. Si vous recevez une notification de fuite, Cybermalveillance conseille de la lire pour connaître les données concernées et de contacter l’organisme pour la confirmer au besoin.