Des élèves en formation au permis de conduire, inscrits dans des auto-écoles françaises, sont concernés par une cyberattaque ayant visé Easysystème, l'application de Codes Rousseau. Fin janvier 2026, une intrusion a permis un accès non autorisé à leurs données personnelles, y compris des identifiants officiels délivrés par l'État.
Des élèves d'auto-écoles touchés par ricochet
Codes Rousseau édite des supports destinés aux auto-écoles, et son application Easysystème est utilisée par de nombreux établissements en France. Les élèves concernés ne sont donc pas forcément clients directs de l'éditeur : leurs informations se trouvaient dans l'outil parce que leur auto-école l'utilise pour gérer leur formation. Le nombre de personnes touchées n'a pas été précisé.
Pièce d'identité, numéro de permis et signature
Les données concernées forment un dossier d'identité presque complet. On y trouve la civilité, le nom, la date de naissance, les coordonnées (adresse électronique, téléphone, adresse postale), des informations sur une pièce d'identité et un numéro de permis ou de licence. S'y ajoutent une signature, des photos, un identifiant interne et des éléments liés à la formation. Des données de mineurs font aussi partie des catégories recensées. Fuites Infos classe cette fuite comme confirmée au vu des éléments rendus publics.
Ce sont précisément ces identifiants officiels qui donnent au piratage d'Easysystème un niveau de sensibilité élevé. Une pièce d'identité, une photo et une signature réunies dans un même dossier offrent la matière nécessaire pour tenter d'usurper une identité, par exemple lors d'une souscription ou d'une démarche à distance. Pour les mineurs, ces informations resteront valables longtemps après l'obtention du permis.
Le contexte de la formation se prête aussi aux messages frauduleux : un faux courriel d'auto-école annonçant une date d'examen, réclamant un paiement ou demandant de compléter un dossier paraîtrait crédible pour un élève qui attend justement ce type de nouvelles.
Détails techniques :
- Application concernée : Easysystème, utilisée par de nombreuses auto-écoles françaises
- Intrusion ayant permis un accès non autorisé, fin janvier 2026
- Présence d'identifiants officiels d'État
Données concernées :
- Nom complet et civilité
- Date de naissance
- Signature
- Adresse email et numéro de téléphone
- Adresse postale
- Pièce d'identité
- Numéro de permis ou de licence
- Identifiant interne
- Données de mineurs
- Données scolaires (formation au permis)
- Photos
Mentions :
Statut Fuites Infos : Confirmée