Des prospects de concessions automobiles ont été prévenus par Carvivo, le 27 mai 2026, qu'une partie des données de contact présentes sur sa plateforme avait été consultée et copiée par un tiers non autorisé. D'après les échantillons diffusés, environ 19 000 personnes uniques composeraient le socle de contacts concernés.
Carvivo, un intermédiaire entre les concessions et leurs prospects
Carvivo est un éditeur français qui fournit aux concessions une plateforme de gestion de leads automobiles, c'est-à-dire des demandes de contact de clients potentiels. La plupart des personnes concernées ont donc eu affaire à une concession, et non directement à Carvivo : leurs coordonnées ont été enregistrées dans l'outil utilisé par cette concession pour suivre les demandes. C'est l'éditeur qui a adressé la notification aux personnes concernées.
Un volume annoncé bien supérieur, non vérifié
Parallèlement, un pirate revendique deux fichiers qui représenteraient au total plusieurs millions de personnes, avec plusieurs millions d'adresses électroniques et de plaques d'immatriculation, ainsi que plusieurs milliers de garages. Ce total n'est pas confirmé et pourrait comporter des doublons entre les deux fichiers. Les échantillons évoquent un référentiel plus large d'agences regroupant plusieurs millions de prospects. Le piratage de Carvivo est donc établi, mais pas le volume global annoncé.
Les données concernées associent l'identité et les coordonnées (nom, prénom, adresse électronique, téléphone) à des informations sur le véhicule, dont la plaque d'immatriculation, et à des éléments de suivi commercial comme des montants. Pour une personne qui cherche à acheter ou à faire reprendre une voiture, ce croisement rend possibles des appels ou des messages frauduleux se présentant comme une concession et évoquant un véhicule, une offre ou une plaque réels.
Détails techniques :
- Notification adressée aux personnes concernées le 27 mai 2026
- Socle d'environ 19 000 personnes ou contacts uniques d'après les échantillons diffusés
- Revendication séparée de deux fichiers, doublons possibles entre eux
- Accès non autorisé confirmé, volume global de la revendication non vérifié
Données concernées :
- Prénom et nom
- Adresse email
- Numéro de téléphone
- Immatriculation de véhicule
- Montants
- Fiche client et données professionnelles
- Identifiant interne
- Adresses web
- Champs libres
Données annoncées non vérifiées :
- Plusieurs millions de personnes, d'adresses email et de plaques d'immatriculation dans deux fichiers
- Plusieurs milliers de garages
Mentions :
Statut Fuites Infos : Confirmée par l'entreprise