Les personnes inscrites à l'examen du code de la route ou du code bateau sur le-code-dekra.fr sont concernées par une fuite de données. Le Code by DEKRA les a informées qu'un incident de sécurité a touché, le 20 octobre 2026, les systèmes informatiques de l'un de ses sous-traitants. Le service, exploité par DEKRA Services France, annonce plus de 300 centres d'examen sur son site.
Un sous-traitant de Le Code by DEKRA touché le 20 octobre
L'entreprise écrit que cet incident a entraîné une fuite de certaines données personnelles liées à l'inscription à l'examen. Elle ne nomme pas le sous-traitant et ne décrit pas son rôle. Elle ne donne ni le nombre de personnes concernées, ni la période des inscriptions visées.
Le Code by DEKRA indique avoir pris les mesures nécessaires pour sécuriser l'infrastructure, notifié la CNIL et déposé plainte, sans dater ces démarches. Aucun acteur ni aucune mise en vente n'est rattaché à cet incident à ce stade.
Une auto-école a par ailleurs signalé le 27 octobre 2026 un incident technique sur le site de l'examen, attribué à des cyberattaques, qui pouvait gêner la réservation des sessions. Aucun lien n'est établi entre ce signalement et l'incident du 20 octobre. DEKRA Automotive, autre société du groupe, a annoncé un incident daté du même jour chez un sous-traitant, lui aussi non nommé. Aucun prestataire commun n'est établi.
Identité, coordonnées et résultats d'examen des candidats
Le courrier de l'entreprise cite le nom, le prénom et la date de naissance des candidats, leur adresse électronique d'inscription et leur numéro de téléphone. Il cite aussi leurs numéros NEPH et OEDIPP, ainsi que leurs résultats d'examen.
Le mot de passe de connexion figure également dans la liste. L'entreprise le dit chiffré, sans décrire le procédé employé. Elle indique l'avoir réinitialisé et demande de le changer sur tout site où des identifiants similaires ont servi.
Le courrier ne parle ni d'adresse postale, ni de pièce d'identité, ni de paiement. Ces points ne sont pas établis, dans un sens comme dans l'autre.
Pourquoi ces informations sont sensibles
L'entreprise met elle-même en garde contre des tentatives d'hameçonnage et d'escroquerie. Réunis, un nom, une date de naissance, un numéro NEPH et un résultat d'examen peuvent rendre crédible un faux message se présentant comme un centre d'examen ou une administration. Le courriel et le téléphone permettent de l'adresser directement au candidat.
Le mot de passe pose une question distincte. Tant que le procédé n'est pas connu, le risque réel reste difficile à mesurer. Sa réinitialisation sur le site de l'examen ne protège pas les autres comptes où il aurait été réutilisé.
Données concernées :
- Nom et prénom
- Date de naissance
- Adresse électronique d'inscription
- Numéro de téléphone
- Numéros NEPH et OEDIPP
- Résultats d'examen
- Mot de passe de connexion, dit chiffré par l'entreprise
Mentions :
Statut Fuites Infos : Confirmée par l'entreprise