847 064 plaques françaises dans un fichier proposé à la vente, la revendication de ChimeraZ fait craindre de fausses amendes
Le 24 octobre 2026, ChimeraZ a revendiqué la vente d’un fichier associant des plaques françaises à des coordonnées personnelles. L’annonce, non confirmée officiellement, fait craindre des fausses amendes et d’autres tentatives de phishing ciblées.
En bref
ChimeraZ affirme proposer à la vente un fichier contenant 847 064 plaques françaises distinctes et des coordonnées personnelles, un ensemble susceptible d’alimenter des arnaques aux contraventions.
L'essentiel
- La revendication du 24 octobre 2026 a été relayée par French Breaches.
- Le fichier annoncé comprendrait 905 097 enregistrements, avec des données allant de 2017 à 2026.
- Des identités, adresses postales, e-mails et téléphones figureraient dans cette base.
- L’origine de la fuite reste inconnue et aucune confirmation officielle n’a validé l’annonce.
Une mise en vente revendiquée le 24 octobre
L’alerte porte sur une base présentée comme liée aux immatriculations françaises. Le 24 octobre 2026, un pirate utilisant le pseudonyme ChimeraZ a affirmé la mettre en vente. French Breaches, spécialisé dans le suivi des fuites de données, a relayé cette revendication. Ce qui est annoncé dépasse une liste de plaques : le fichier réunirait également des informations permettant de contacter les personnes concernées.
Une distinction reste essentielle : la mise en vente est revendiquée, mais la fuite n’est pas officiellement confirmée. L’organisme ou l’entreprise à l’origine des données n’a pas été identifié. Il serait donc prématuré d’attribuer cet incident à un service précis, ou de présenter l’ensemble du contenu annoncé comme authentifié.
Plus de 900 000 enregistrements, mais pas autant de plaques distinctes
Le volume annoncé atteint 905 097 enregistrements, pour 847 064 immatriculations distinctes. Ces deux chiffres ne désignent pas la même chose : le premier mesure le nombre d’entrées dans le fichier, le second celui des plaques différentes. Ils ne permettent pas, à eux seuls, de dénombrer précisément les automobilistes concernés.
La base contiendrait aussi 506 003 adresses e-mail ainsi que 474 906 numéros de téléphone. Des noms et prénoms y figureraient, accompagnés d’adresses postales. Ces totaux ne signifient pas que chaque enregistrement rassemble tous ces renseignements. Le risque annoncé tient néanmoins à leur présence dans un même ensemble, au-delà du seul identifiant visible sur un véhicule.
D’après les caractéristiques rapportées par PhonAndroid, le fichier pèserait 175 Mo et utiliserait le format JSONL. Les dates visibles s’étendraient de 2017 à 2026 : la revendication ne porte donc pas uniquement sur des enregistrements récents. Les véhicules concernés comprendraient des voitures, mais aussi des deux-roues.
Les fausses amendes au premier rang des risques
La conséquence redoutée est l’utilisation de ce fichier pour envoyer des demandes frauduleuses de paiement. Une prétendue contravention pourrait reprendre une immatriculation réelle et être adressée au moyen des coordonnées présentes dans la base. Il s’agit du principal risque mis en avant à ce stade, et non d’une campagne de fausses amendes dont l’ampleur aurait déjà été établie.
D’autres prétextes sont évoqués : une démarche administrative, une demande liée à l’assurance ou un rappel présenté comme provenant d’un constructeur. Le point commun est le phishing, c’est-à-dire un message trompeur conçu pour vous faire agir en croyant échanger avec un interlocuteur légitime. La plaque ne serait alors qu’un élément parmi plusieurs renseignements personnels mobilisables.
Le périmètre annoncé ne doit toutefois pas être élargi sans preuve. Aucun élément ne permet d’affirmer que des coordonnées bancaires, des mots de passe ou des numéros de sécurité sociale ont été dérobés. Le danger décrit concerne d’abord l’exploitation des identités et des coordonnées pour solliciter les personnes visées, plutôt qu’un vol établi de données permettant directement d’accéder à leurs comptes.
Un second fichier annoncé, sans confirmation de son contenu
ChimeraZ aurait également annoncé un autre fichier, dont le volume pourrait atteindre deux millions de plaques supplémentaires. Cette estimation reste une annonce du pirate : elle ne constitue ni un inventaire vérifié ni la confirmation d’une publication effective. Il ne faut donc pas l’additionner au premier ensemble pour présenter un total certain de plaques exposées.
L’incertitude sur l’origine empêche aussi de délimiter précisément les personnes concernées. Aucun service identifié ne permet à ce stade de rattacher cette revendication à une clientèle particulière. La période allant de 2017 à 2026 donne une indication sur les dates d’enregistrement annoncées, mais elle ne précise pas si chaque coordonnée est encore actuelle.
Si vous recevez une demande de règlement, la présence de votre véritable plaque ne vaut donc pas validation du message. Pour une contravention, la vérification passe par le portail officiel de l’ANTAI, avec le numéro d’avis lorsqu’il est fourni. L’ANTAI n’adresse pas de SMS de relance comportant un lien direct de paiement ni de formulaire sollicitant des informations bancaires.
Questions fréquentes
La fuite revendiquée par ChimeraZ est-elle confirmée ?
Non. La revendication a été relayée par French Breaches, mais aucune confirmation officielle ne la valide à ce stade et son origine reste inconnue.
Les 905 097 enregistrements correspondent-ils à autant de véhicules différents ?
Non : le fichier annoncé compterait 847 064 plaques distinctes. Le nombre d’enregistrements ne doit pas être confondu avec celui des immatriculations différentes.
Des données bancaires figurent-elles dans le fichier annoncé ?
Aucun élément ne permet de l’affirmer. Le contenu décrit porte sur les plaques, les identités et les coordonnées personnelles.