Fin octobre, deux plateformes de réservation de contrôles techniques ont été piratées et des millions de plaques circulent sur le darkweb. Pour une TPE, le risque est aussi dans son propre CRM.
Fin octobre, deux plateformes de réservation de contrôles techniques, Auto-Planning et Auto-Controle-Paris, ont été piratées. Des millions de numéros d'immatriculation ont été dérobés, avec les noms, adresses, mails et téléphones des automobilistes concernés, et des factures qui peuvent inclure des RIB. Le pirate a montré un échantillon de plaques pour appuyer ses dires, et Auto-Planning a reconnu l'incident.
La plaque n'est pas qu'un numéro de voiture
On croit souvent que ce piratage ne regarde que les particuliers. Dans une entreprise, une plaque d'immatriculation relie un numéro à un nom, une adresse et un véhicule. Une fois ces éléments recoupés, un escroc peut reproduire une plaque identique et faire retomber les infractions sur le titulaire réel. C'est ce que le secteur appelle une « doublette ».
Le calcul est rapide. Comptez vos véhicules de société, puis le nombre de clients dont la plaque traîne dans une facture, un devis ou une fiche CRM. Une PME avec vingt utilitaires et deux mille clients dont la plaque figure sur une facture détient ainsi deux mille vingt couples « plaque + identité ». Chacune suffit à fabriquer un faux message crédible. C'est la donnée la plus facile à oublier parce qu'elle ne ressemble pas à un nom ou à un IBAN.
Les fausses amendes, arnaque la plus simple à monter
Avec ces informations, les escrocs envoient des contraventions par SMS, mail ou courrier, avec un QR code qui renvoie vers un compte bancaire frauduleux. André Bouchenoire, de la Fédération des industries des équipements pour véhicules, craint que ces faux documents reprennent exactement le format officiel. Une vraie amende n'arrive jamais par SMS. Si un salarié reçoit ce type de message, il ne doit pas payer et contacter directement l'organisme concerné.
Quatre gestes à poser cette semaine
- Ouvrez votre CRM et vos factures. Cherchez les plaques d'immatriculation. Si vous en trouvez, demandez-vous ce qu'elles font là.
- Supprimez ou anonymisez celles dont vous n'avez plus besoin. Le RGPD demande de ne pas conserver au-delà de la finalité.
- Prévenez les salariés qui roulent avec un véhicule de fonction : aucune amende ne se règle par SMS.
- Si vous commandez des plaques, exigez du fabricant qu'il vérifie l'identité du titulaire, comme le font déjà certains professionnels.
À propos de l’auteur
La rédaction de Revue Digitale
Revue Digitale aide les PME, les indépendants et leurs équipes à choisir et faire adopter leurs outils numériques: logiciel de facturation, CRM, banque en ligne pour professionnels, outils d’IA, sécurité des données.
