Illustration : Stych : 1 268 460 élèves concernés par une fuite de données

Stych : 1 268 460 élèves concernés par une fuite de données

Les candidats au permis de conduire inscrits chez Stych ont été informés par l'auto-école en ligne d'une fuite de données touchant environ 1 268 000 personnes. Parmi les informations exposées figurent des éléments d'aptitude à la conduite, qui relèvent des données de santé, ainsi que des données de mineurs.

Qui sont les élèves de Stych concernés

Stych.fr est une auto-école en ligne. La base mise en vente le 8 mars 2026 sur un forum cybercriminel compterait environ 1,34 million d'enregistrements, correspondant à environ 1 268 000 personnes uniques après analyse. Il s'agit des élèves de l'auto-école, parmi lesquels figurent des mineurs. L'entreprise a confirmé l'incident auprès de ses clients.

Aptitude à la conduite, nationalité, profession : un profil complet

D'après les éléments rendus publics, chaque fiche réunirait l'état civil complet (civilité, nom, date de naissance, nationalité), l'adresse électronique, le téléphone, l'adresse postale et le pays, ainsi que le numéro de permis, un identifiant de compte et un identifiant interne. La profession des élèves y figurerait aussi.

Les informations d'aptitude au permis relèvent des données de santé : certaines situations médicales ou de handicap peuvent devoir être déclarées dans le parcours d'obtention du permis. Leur présence aux côtés d'une identité complète et d'une adresse rend le fichier sensible. Pour un élève, cela peut signifier des messages frauduleux évoquant son dossier de permis, une date d'examen ou un paiement à régulariser, avec assez de détails exacts pour paraître authentiques. La nationalité et la date de naissance, combinées aux coordonnées, facilitent aussi les tentatives d'usurpation d'identité. Pour les élèves mineurs, ces sollicitations pourraient atteindre directement les adolescents ou leurs parents.

Détails techniques :

  • Environ 1,34 million d'enregistrements
  • 1 268 460 personnes uniques après analyse
  • Mise en vente constatée le 8 mars 2026
  • Incident confirmé par l'entreprise auprès de ses clients

Données concernées :

  • Civilité et nom complet
  • Date de naissance
  • Nationalité
  • Adresse email
  • Numéro de téléphone
  • Adresse postale et pays
  • Numéro de permis
  • Identifiant utilisateur et identifiant interne
  • Données de santé (aptitude à la conduite)
  • Données de handicap
  • Données de mineurs
  • Données d'emploi (profession)

Mentions :
Statut Fuites Infos : Confirmée par l'entreprise

Que faire si vous êtes concerné ?

  • Méfiez-vous des e-mails au nom de StychDes coordonnées exposées permettent d'écrire des messages d'hameçonnage très crédibles. Ne vous connectez jamais depuis un lien reçu par e-mail : passez par le site ou l'application officiels.
  • Restez vigilant face aux appels et SMSUn faux conseiller peut citer des informations exactes pour gagner votre confiance. Ne communiquez jamais un code reçu par SMS, un mot de passe ou vos coordonnées bancaires à un interlocuteur qui vous contacte.
  • Attention aux faux messages de l'Assurance maladie ou d'une mutuelleL'Assurance maladie ne demande jamais vos coordonnées bancaires par e-mail ou par SMS. En cas de doute, connectez-vous directement à votre compte ameli ou à l'espace adhérent de votre mutuelle.
  • Soyez attentif aux tentatives d'usurpation d'identitéSurveillez tout courrier inhabituel ouvert à votre nom : crédit, abonnement, contrat. Si vous constatez une usurpation, déposez plainte et conservez le récépissé, il vous sera demandé pour contester.
  • Parlez-en aux enfants concernésDes messages peuvent viser directement les élèves ou leurs parents. Rappelez-leur de ne pas répondre à un message inattendu qui cite leur établissement ou leur classe.
  • Faites-vous aiderLe dispositif public cybermalveillance.gouv.fr accompagne gratuitement les victimes et recense les arnaques en cours.

Partager cet article