Les conducteurs qui rechargent leur véhicule électrique sur le réseau Driveco ne semblent pas visés en premier lieu par l'archive mise en ligne le 25 juillet 2026. Selon la revendication publiée sur un forum cybercriminel, un pirate présente ce dépôt comme l'ensemble des fichiers de la société, mais son contenu porterait en réalité sur le système embarqué d'une borne de recharge. Driveco est un opérateur français d'infrastructure de recharge, présent sur plusieurs milliers de points de charge en France et en Europe.
Une archive plus modeste que celle annoncée
L'annonce évoque plus de 43 000 fichiers et plus de 7 Go. Le contenu effectivement décrit serait sensiblement moins volumineux, de l'ordre de 1,7 Go, et concernerait une borne de la gamme propriétaire de l'opérateur. Les éléments les plus récents remonteraient à fin janvier 2026. L'archive est mise à disposition gratuitement sur un hébergeur de fichiers public. À ce stade, Driveco n'a confirmé publiquement ni ces éléments ni le piratage présumé.
Des accès techniques aux bornes Driveco plutôt que des données de clients
Le dépôt exposerait le code qui fait fonctionner l'équipement, ses fichiers de configuration et plusieurs éléments servant à s'y authentifier : un accès distant prévu pour la maintenance, des identifiants de connexion au réseau mobile et le mot de passe administrateur sous forme d'empreinte. D'après la description, il ne contiendrait ni base de clients ni historique de recharge.
Les catégories recensées mentionnent aussi des noms, des adresses électroniques et des informations professionnelles, sans que leur étendue soit précisée. Pour les usagers, le risque direct reste limité en l'absence de fichier de clients. La sensibilité tient surtout aux accès techniques : des identifiants de maintenance ou d'administration encore en service pourraient, en théorie, faciliter l'accès à des bornes du même modèle. La fiche ne précise pas s'ils sont toujours actifs.
Détails techniques :
- Volume annoncé : plus de 43 000 fichiers et plus de 7 Go
- Volume décrit : environ 1,67 Go de fichiers système
- Système embarqué d'une borne de la gamme propriétaire de l'opérateur
- Code applicatif, fichiers de configuration, accès distant de maintenance
- Identifiants de connexion mobile et empreinte du mot de passe administrateur
- Éléments les plus récents datés de fin janvier 2026
- Aucune base de clients ni historique de recharge selon la description
Données concernées :
- Mot de passe, dont versions hachées
- Jeton d'authentification
- Identifiant interne
- Données d'appareil (système embarqué et configuration de la borne)
- Nom complet
- Adresse email
- Données professionnelles
Mentions :
Statut Fuites Infos : Revendiquée