Le réseau Distinxion a informé les personnes concernées d'un incident de sécurité : un tiers non autorisé a pu accéder à des fiches de contacts présentes dans son extranet et en extraire certaines informations, publiées ensuite sur Internet selon ses investigations. Le 30 septembre 2026, un acteur avait partagé gratuitement sur un forum cybercriminel un fichier d'environ 494 000 lignes, présenté comme la base de données d'autos.fr, ancien site du réseau.
Courriel de notification de Distinxion aux personnes concernées.
Ce que déclare Distinxion
Dans ce courriel, signé « L'équipe Distinxion », le réseau indique que les informations susceptibles d'être concernées sont la civilité, le nom, le prénom, l'adresse e-mail, le numéro de téléphone, le statut de contact (prospect, lead ou client) et des informations relatives au point de vente. Il écarte toute donnée bancaire et toute donnée sensible au sens du RGPD.
Distinxion dit avoir mis en œuvre des mesures correctives dès la découverte de l'incident et informé la CNIL. Il invite les personnes concernées à la vigilance face aux e-mails, SMS ou appels inhabituels qui se présenteraient comme venant de lui ou d'un point de vente du réseau.
Le courriel ne donne ni volume ni date, et ne mentionne ni la revendication ni le fichier.
Ce que dit la revendication
Distinxion est un réseau français de distributeurs indépendants de véhicules d'occasion récents, environ 120 selon son site, exploité par Réseaux Impulxion à Saint-Herblain. Le site autos.fr redirige aujourd'hui vers distinxion.fr.
Partage publié le 30 septembre 2026 sur un forum cybercriminel.
L'acteur annonce environ 494 000 lignes pour 218 Mo, diffusées gratuitement avec un lien de téléchargement.
Ce que contient le fichier
Selon l'analyse de Fuites Infos, le fichier porte sur environ 415 000 personnes distinctes. Il s'agit pour l'essentiel de particuliers suivis comme prospects, contacts entrants ou clients du réseau.
Chaque fiche associe l'identité de la personne à ses coordonnées : adresse e-mail, numéro de téléphone et, pour une partie des fiches, adresse postale. Une partie des fiches porte aussi une date de naissance. Le fichier contient en outre des informations de suivi commercial : statut, conseiller en charge et consentements marketing.
L'adresse postale et la date de naissance ne figurent pas dans la liste de Distinxion. Le fichier ne porte aucune date d'écriture, et sa fraîcheur n'est donc pas établie.
Distinxion ne cite pas la revendication. Le rapprochement avec l'incident décrit par le réseau est un jugement d'analyse, fondé sur l'extranet, la publication sur Internet et les catégories de données, notamment le statut prospect, lead ou client.
Pourquoi ces informations sont sensibles
Des coordonnées complètes, associées à un statut de prospect ou de client et au nom du conseiller qui suit la personne, rendent crédible un message ou un appel se réclamant du réseau ou d'un de ses distributeurs. Les prospects en recherche d'un véhicule d'occasion peuvent être visés par de fausses offres ou de fausses demandes d'acompte. Pour les fiches qui réunissent nom, prénom, date de naissance et adresse postale, le risque d'usurpation d'identité est plus élevé.
Détails techniques :
- Incident de sécurité confirmé par Distinxion, CNIL informée
- Publication des données sur Internet constatée par les investigations de Distinxion
- Environ 494 000 lignes (218 Mo) annoncées par l'acteur et diffusées gratuitement
- Environ 415 000 personnes distinctes selon l'analyse de Fuites Infos, dans une fourchette de 412 000 à 442 000
- Fraîcheur des données non établie
Données concernées :
- Nom complet
- Prénom
- Nom
- Civilité
- Date de naissance
- Adresse e-mail
- Numéro de téléphone
- Adresse postale
- Code postal
- Ville
- Identifiant interne
- Fiche client
- Données professionnelles
Mentions :
Statut Fuites Infos : Confirmée par l'entreprise