Des clients de BYmyCAR ont vu une partie de leurs données personnelles extraites lors du piratage d'un outil de gestion de la relation client utilisé par l'un des prestataires du groupe. Le réseau français de distribution automobile, qui propose des véhicules neufs et d'occasion ainsi que des services associés en concession, indique avoir été informé le 27 mai 2026 de cet accès non autorisé.
Ce que BYmyCAR indique sur le fichier extrait
Selon le groupe, un accès non autorisé à l'outil du prestataire a permis l'extraction d'un fichier contenant certaines données personnelles de clients. Les informations en cause seraient limitées à l'identification et au contact : nom, adresse électronique, numéro de téléphone et adresse postale, rattachés à une fiche client.
BYmyCAR précise qu'aucune donnée bancaire, aucun mot de passe utilisateur et aucune pièce d'identité ne seraient concernés. Les investigations n'auraient pas mis en évidence d'intrusion dans ses propres systèmes d'information : c'est l'outil du prestataire qui a été touché.
Un lien possible avec l'incident Carvivo
La concordance de date et le secteur automobile rapprochent cet incident de celui qui a touché Carvivo. Cette corrélation reste toutefois à confirmer, car le prestataire concerné n'a pas été identifié officiellement.
Pour les clients, le risque tient surtout à l'usage de ces coordonnées. Un nom, un téléphone et une adresse associés à un achat ou à un service en concession peuvent servir à des appels, SMS ou courriels frauduleux se faisant passer pour le concessionnaire, par exemple au sujet d'un entretien, d'une reprise de véhicule ou d'une offre commerciale. Le fait que ces personnes soient réellement clientes du réseau rend ce type de message plus crédible.
Détails techniques :
- Groupe informé le 27 mai 2026
- Accès non autorisé à un outil de gestion de la relation client utilisé par un prestataire
- Aucune intrusion identifiée dans les systèmes d'information de BYmyCAR, selon le groupe
- Données bancaires, mots de passe et pièces d'identité écartés par le groupe
- Rapprochement possible avec l'incident Carvivo, non confirmé
Données concernées :
- Nom complet
- Adresse email
- Numéro de téléphone
- Adresse postale
- Fiche client
Mentions :
Statut Fuites Infos : Confirmée par l'entreprise