DEKRA Automotive (Norisko) : un sous-traitant piraté le 20 octobre, coordonnées de réservation de contrôle technique exposées

La direction de DEKRA Automotive, qui exploite les réseaux de contrôle technique DEKRA, Norisko et Autocontrol (plus de 1 500 centres selon Cyberattaque.org), a écrit à ses clients qu’un incident de sécurité avait touché le 20 octobre 2026 les systèmes informatiques de l’un de ses sous-traitants, entraînant un accès non autorisé à des données liées à la réservation d’un contrôle technique sur le site dekra-norisko.fr. Le texte de cet e-mail, dont une capture est publiée par Bonjour la fuite, a été repris le 2 novembre par Cyberattaque.org et Fuites Infos ; il constitue la source primaire de la fiche.

Selon ce courrier, les données concernées sont le nom et le prénom, l’adresse électronique utilisée pour prendre rendez-vous et le numéro de téléphone. Il ne mentionne ni plaque d’immatriculation, ni véhicule, ni résultat de contrôle, ni la date ou le lieu des rendez-vous, et il ne donne ni nombre de clients concernés, ni période de réservation, ni date de découverte. DEKRA Automotive indique avoir sécurisé l’infrastructure, notifié la CNIL et déposé plainte, sans dater ces démarches, et ouvre l’adresse rgpd-ctfrance@dekra.com aux questions. Le sous-traitant n’est pas nommé, et les sources consultées ne relèvent ni revendication d’un pirate ni mise en vente.

DEKRA Industrial France, une autre entité du groupe, a signalé le 27 octobre un incident distinct portant sur des dossiers de certificats d’économies d’énergie, et, selon Fuites Infos, Le Code by DEKRA a notifié à ses candidats un incident daté du même 20 octobre chez un sous-traitant ; aucune source consultée ne désigne un prestataire, une méthode ou un acteur communs à ces dossiers.

La sévérité est qualifiée d’élevée : le périmètre est inconnu et les données se limitent à des coordonnées, mais leur rattachement à une réservation de contrôle technique rend crédibles des messages frauduleux. Les clients ayant réservé un contrôle sur dekra-norisko.fr peuvent recevoir des SMS, e-mails ou appels annonçant un faux rendez-vous, un frais de dossier ou une contre-visite à régler : DEKRA Automotive invite à rappeler soi-même le centre à ses coordonnées officielles et à ne jamais donner de code d’accès ni de coordonnées bancaires par téléphone ou par message. Les courriels suspects se signalent à Signal Spam, les SMS et appels frauduleux au 33700, et cybermalveillance.gouv.fr propose une assistance gratuite.