- Données de propriétaires de véhicules (nom, adresse, immatriculation) piratées à Vaud, Valais, Argovie, Lucerne, Schaffhouse et Zoug.
- Cybercriminels ont contourné les protections de l'eAutoIndex et du module ecari en Valais pour extraire les informations.
- Tentatives de chantage signalées ; les cantons appellent à la vigilance face aux faux courriers d'amendes ou de péages.
- Propriétaires peuvent bloquer gratuitement la publication de leurs données auprès du service des automobiles cantonal.
Des données personnelles de propriétaires de véhicules à Vaud et Valais ont été dérobées à la mi-août par des cybercriminels. Bien que ces informations soient publiques, les autorités cantonales mettent en garde contre des tentatives de chantage et de phishing qui pourraient en découler. Cette fuite affecte aussi l’Argovie, Lucerne, Schaffhouse et Zoug.
Les faits et les chiffres
Selon l’État de Vaud, les données ont été récupérées de manière automatisée via l’eAutoIndex pour cinq cantons (Vaud, Argovie, Lucerne, Schaffhouse et Zoug). Elles comprennent le numéro d’immatriculation, le nom et l’adresse des détenteurs de véhicules, « pour autant que ceux-ci n’aient pas fait bloquer la publication de leurs données ».
En Valais, le module de recherche « ecari » a également été ciblé. Le hacker a pu accéder à des données approximatives liées à la date de naissance, normalement non accessibles lors d’une requête ordinaire. Bruno Abgottspon, chef du Service de la circulation routière et de la navigation valaisanne, précise que « ces données ne sont pas forcément correctes ».
Les cybercriminels ont contourné « les mécanismes de protection en place limitant le nombre de requêtes via l’eAutoIndex ». Des tentatives de chantage ont été signalées auprès des cantons et de l’entreprise exploitante de l’eAutoIndex, sans succès.
Pourquoi cette fuite maintenant ?
Les autorités cantonales ont découvert l’extraction de données à la mi-août et ont réagi rapidement. Depuis, des restrictions d’accès techniques supplémentaires ont été mises en place sur l’eAutoIndex et le système ecari en Valais. D’autres mesures de protection sont en cours d’évaluation.
Les cinq cantons touchés ont déjà porté plainte ou le feront prochainement. Le Valais a également déposé une plainte pénale et renforcé la sécurité d’accès au système concerné.
Ce que ça change pour vous
Propriétaires de véhicules à Vaud et Valais : Vos coordonnées (nom, adresse, immatriculation) pourraient être utilisées pour des tentatives de chantage ou de phishing. Les cybercriminels peuvent envoyer de faux courriers, e-mails ou SMS prétendant provenir d’autorités, réclamant le paiement d’amendes fictives, d’émoluments, de contrôles de véhicules ou de péages étrangers. Soyez vigilant face à tout courrier, e-mail, SMS ou appel inhabituel exigeant un paiement urgent.
Protection disponible : Vous pouvez demander gratuitement auprès du service des automobiles de votre canton (Vaud ou Valais) que vos données ne soient pas rendues publiques. Cette demande bloque l’accès à vos informations via l’eAutoIndex et ecari. Selon Bruno Abgottspon, « la majorité » des propriétaires ne sont pas conscients de cette possibilité et ne la demandent pas.
Propriétaires ayant déjà bloqué leurs données : Vos informations ne sont pas concernées par cette fuite, car elles n’étaient pas accessibles via les systèmes piratés.
Ce qu’il faut surveiller
Les autorités recommandent à la population de rester vigilante et de ne pas réagir aux demandes de paiement suspectes. Si vous recevez un courrier, un e-mail, un SMS ou un appel vous demandant de payer une amende ou un émolument de manière urgente, vérifiez directement auprès du service des automobiles ou de l’autorité concernée avant de payer.
Pour protéger vos données, contactez le service des automobiles de votre canton (Vaud ou Valais) et demandez le blocage de la publication de vos données. Cette démarche est gratuite et peut être effectuée en ligne sur le site du service cantonal de la circulation routière et de la navigation.
Les cantons continueront à renforcer les mécanismes de protection de l’eAutoIndex et des systèmes similaires. Restez attentif aux communications officielles de votre canton concernant les nouvelles mesures de sécurité mises en place.
Questions fréquentes
Mes données ont-elles été piratées si j'ai bloqué leur publication ?
Non. Seules les données publiques (non bloquées) ont été extraites. Si vous aviez demandé le blocage de vos données auprès du service des automobiles, elles ne sont pas concernées par cette fuite.
Que dois-je faire si je reçois une demande de paiement suspecte ?
Vérifiez directement auprès du service des automobiles ou de l'autorité concernée avant de payer. Les cybercriminels peuvent envoyer de faux courriers prétendant provenir d'autorités. Ne payez jamais sans vérification préalable.
Comment bloquer la publication de mes données ?
Contactez gratuitement le service des automobiles de votre canton (Vaud ou Valais) ou rendez-vous sur le site internet du Service cantonal de la circulation routière et de la navigation. Le blocage est gratuit et peut être demandé en ligne.
Sources : Blick
