Un SMS cite votre vraie plaque ? Ne payez pas depuis son lien

Concerné ?

Vous avez réservé un contrôle technique via Auto-Planning ? Votre présence dans la fuite n’est pas établie.

Des échantillons liés à l’attaque contiennent des coordonnées, des plaques, des modèles de véhicules ainsi que des dates et heures de rendez-vous. Ils ne montrent pas que chaque client est touché.

Comment on le sait

01net rapporte, le 5 novembre 2026, qu’Auto-Planning a confirmé une cyberattaque et déclaré l’avoir signalée à la Commission nationale de l’informatique et des libertés (CNIL).

Ce qu’on ne sait pas : qui est touché, quelles données ont été prises pour chaque personne et si des SMS frauduleux ont été envoyés grâce à cette fuite. Le nombre de plaques évoqué est une estimation, pas un bilan confirmé : le 2 novembre 2026, l’entreprise contestait les volumes annoncés.

Le risque

Un SMS reprenant de vrais détails sur votre voiture pourrait vous pousser à payer des « frais de réservation » fictifs.

Un faux avis d’amende pourrait aussi citer votre plaque. Ces scénarios sont possibles, mais aucune fraude de ce type n’est attribuée à cette fuite. Une plaque ou un horaire exact ne suffit pas à authentifier un message.

Le contexte

Dans une page datée du 18 mars 2024, la CNIL indique qu’elle ne peut pas confirmer à un particulier si ses données figurent dans une fuite. Il peut interroger l’organisme concerné, sans confier ses informations à un site prétendant vérifier les données volées.

Pour retrouver un centre sans suivre le lien d’un message, Service Public propose un outil gratuit donnant les coordonnées des centres agréés ; sa page est datée du 22 décembre 2025. Pour une prétendue amende, l’agence chargée des avis d’amende rappelait, le 18 octobre 2024, qu’elle n’envoie jamais de SMS.

Quoi faire maintenant

Vérifiez toute demande de paiement en dehors du message reçu.

1. Si un SMS réclame des frais, n’ouvrez pas son lien et n’y saisissez pas vos données bancaires. Appelez le centre avec un numéro trouvé par vous-même.
2. Si le message prétend annoncer une amende, ne payez pas depuis son lien. Consultez vous-même le site officiel de l’agence.
3. Si vous êtes informé d’une fuite de vos données, lisez l’avis de l’organisme et contactez-le pour préciser les informations concernées, comme le conseille Cybermalveillance.