Illustration : Groupe GCA : fuite de données touchant 67 000 clients et salariés

Groupe GCA : fuite de données touchant 67 000 clients et salariés

Des clients du Groupe GCA, réseau de concessions automobiles, ainsi que des employés du groupe, figurent dans une base de données mise en vente le 4 mai 2026 par un cybercriminel. L'annonce évoque environ 65 000 clients et 2 500 employés, soit environ 67 000 personnes concernées au total.

Ce que contient la base du Groupe GCA

Les fiches mêlent identité et coordonnées (nom, adresse électronique, téléphone, adresse postale) à des informations sur les véhicules : numéro d'immatriculation et numéro de série, dit VIN, qui identifie chaque véhicule de façon unique. Des éléments contractuels complètent l'ensemble, avec des montants, des fiches clients, des documents et des identifiants internes.

Des données d'emploi et des données professionnelles figurent aussi parmi les catégories recensées, vraisemblablement en lien avec les quelque 2 500 employés mentionnés.

Un véhicule, un contrat et une adresse dans la même fiche

Réunir le nom d'un client, son adresse, l'immatriculation de sa voiture et le montant d'un contrat donne une image précise de sa situation. Ces informations peuvent nourrir des appels ou des courriels frauduleux se présentant comme la concession, un organisme de financement ou l'atelier, en citant le bon modèle, la bonne plaque et le bon montant.

L'association d'une plaque d'immatriculation et d'une adresse permet aussi de relier un véhicule à un domicile. Pour les employés, la présence de données professionnelles aux côtés de coordonnées personnelles pourrait faciliter des tentatives de fraude visant l'entreprise elle-même, par exemple en usurpant l'identité d'un collègue.

Détails techniques :

  • Mise en vente le 4 mai 2026
  • Environ 65 000 clients et 2 500 employés annoncés, soit environ 67 000 personnes
  • Informations véhicules : immatriculation et numéro VIN
  • Éléments contractuels et montants

Données concernées :

  • Nom complet
  • Adresse email
  • Numéro de téléphone
  • Adresse postale
  • Immatriculation de véhicule
  • Numéro de série de véhicule (VIN)
  • Identifiant interne
  • Montants
  • Données d'emploi et données professionnelles
  • Fiches clients
  • Documents

Mentions :
Statut Fuites Infos : Confirmée

Que faire si vous êtes concerné ?

  • Méfiez-vous des e-mails au nom de Groupe GCADes coordonnées exposées permettent d'écrire des messages d'hameçonnage très crédibles. Ne vous connectez jamais depuis un lien reçu par e-mail : passez par le site ou l'application officiels.
  • Restez vigilant face aux appels et SMSUn faux conseiller peut citer des informations exactes pour gagner votre confiance. Ne communiquez jamais un code reçu par SMS, un mot de passe ou vos coordonnées bancaires à un interlocuteur qui vous contacte.
  • Faites-vous aiderLe dispositif public cybermalveillance.gouv.fr accompagne gratuitement les victimes et recense les arnaques en cours.

Partager cet article