Les clients d'un centre France Pare-Brise de l'Aisne voient circuler librement leurs dossiers de bris de glace : cartes grises, attestations d'assurance et déclarations signées. Environ 2 400 clients seraient concernés par ce dossier mis en téléchargement gratuit le 8 octobre 2026. France Pare-Brise, marque du groupe Saint-Gobain, anime un réseau national de centres de réparation et de remplacement de vitrage automobile.
Annonce de diffusion du 8 octobre 2026, capture masquée.
D'une faille annoncée en juillet à la diffusion d'octobre
En juillet 2026, un pirate affirmait sur un forum spécialisé avoir exploité une faille de contrôle d'accès sur le site franceparebrise.fr pour extraire en masse des documents clients au format PDF. Il annonçait environ 100 000 personnes concernées, un chiffre qui n'a pas été vérifié. D'après cette revendication, les documents réuniraient aussi des pièces d'identité et des coordonnées bancaires.
Le 8 octobre, un autre compte se réclamant du même collectif a mis en ligne sur un forum cybercriminel un dossier présenté comme une nouvelle fuite, d'environ 38 000 fichiers et un peu plus de 2 Go. Selon l'analyse de Fuites Infos, les fichiers de ce dossier sont horodatés du 13 juillet 2026 et ses documents les plus récents datent du 11 juillet : il proviendrait donc de l'extraction annoncée en juillet, et non d'un nouveau piratage. Il ne concerne qu'un seul centre du réseau, situé dans l'Aisne, et compte environ 2 800 dossiers de réparation, qui concerneraient environ 2 400 clients distincts. Le nombre de fichiers annoncé tient à de nombreuses copies d'un même document.
Ce que contiennent les dossiers du centre France Pare-Brise
Les documents s'étalent de mai 2023 à juillet 2026. On y trouve des certificats d'immatriculation accompagnés de l'attestation d'assurance, des déclarations de bris de glace signées par les assurés, des fiches de garantie indiquant le contrat, la franchise et la date du sinistre, ainsi que des rapports de calibrage et des fiches techniques des véhicules.
Ces dossiers portent l'identité et l'adresse des titulaires, parfois leur téléphone ou leur adresse électronique, la plaque d'immatriculation et le numéro de série du véhicule, l'assureur et les références du contrat, ainsi que des signatures manuscrites. Une partie des titulaires sont des entreprises, notamment des loueurs de véhicules.
Le dossier étant librement accessible, n'importe qui peut s'en servir. Connaître un sinistre réel, l'assureur et le numéro de contrat d'un client permet de rédiger un faux message très crédible au nom du centre, de l'assureur ou d'un expert, pour réclamer un paiement ou des coordonnées bancaires. France Pare-Brise n'a pas confirmé l'incident à ce stade.
Détails techniques :
- Faille de contrôle d'accès de type IDOR annoncée en juillet 2026 sur franceparebrise.fr
- Dossier diffusé le 8 octobre 2026 : environ 38 000 fichiers, un peu plus de 2 Go, en majorité des copies
- Environ 2 800 dossiers de réparation d'un seul centre, dans l'Aisne
- Fichiers horodatés du 13 juillet 2026, documents de mai 2023 au 11 juillet 2026
- 100 000 personnes annoncées en juillet, volume non vérifié
Données concernées :
- Nom complet, prénom et nom
- Adresse postale, ville et code postal
- Adresse email et numéro de téléphone
- Immatriculation et numéro de série du véhicule (VIN)
- Documents d'assurance et de sinistre (contrat, franchise, déclaration)
- Certificats d'immatriculation
- Signatures manuscrites
- Selon les exemples de juillet : permis de conduire, date de naissance, IBAN et coordonnées bancaires, SIRET et numéro de TVA
Mentions :
Statut Fuites Infos : Revendiquée