Des clients de Grand Est Automobiles, groupe alsacien de distribution automobile, sont concernés par une fuite de données revendiquée le 13 novembre 2026 sur un forum cybercriminel. Selon l'analyse de Fuites Infos, le dépôt porte sur environ 2 500 clients, domiciliés pour l'essentiel dans le Bas-Rhin et le Haut-Rhin. Il comprend aussi les fiches de 360 vendeurs du groupe, comptés à part.
Message publié le 13 novembre 2026 sur un forum cybercriminel, capture masquée par Fuites Infos.
Ce que contiennent les fiches clients de Grand Est Automobiles
Le groupe présente un réseau de 48 concessions et de neuf marques, dont Peugeot, Citroën, Audi et Volkswagen. Un acteur propose au téléchargement deux fichiers présentés comme les données de ses clients et de ses vendeurs.
Chaque fiche client réunit l'identité, le numéro de téléphone et l'adresse postale de la personne. Elle mentionne aussi le véhicule acheté avec son immatriculation, la concession et le vendeur de rattachement. Des dates d'adhésion et d'échéance renvoient au programme de fidélité du groupe.
Les adresses électroniques des clients sont presque toutes des adresses fictives créées par le système. Le dépôt ne contient ni mot de passe ni donnée bancaire. Les fiches clients les plus récentes datent de juillet 2025.
Un risque d'appels et de messages au nom de la concession
Le nom, le téléphone, l'adresse et le véhicule d'un même client figurent sur la même fiche. Cette combinaison permet de se faire passer pour la concession de façon crédible, par téléphone, par SMS ou par courrier, en citant le modèle acheté, l'immatriculation ou le vendeur. Elle peut servir à de faux rappels d'entretien ou de garantie, ou à des sollicitations liées à la carte de fidélité.
Les vendeurs du groupe sont exposés avec leurs coordonnées professionnelles, ce qui facilite l'envoi de messages qui usurpent un collègue ou la direction.
À ce stade, le piratage revendiqué n'a pas fait l'objet d'une confirmation publique de Grand Est Automobiles.
Données concernées :
- Noms et prénoms
- Numéros de téléphone
- Adresses postales, codes postaux et villes
- Adresses électroniques, presque toutes fictives côté clients
- Immatriculations des véhicules achetés
- Fiches clients rattachées à une concession et à un vendeur
- Données du programme de fidélité
- Données professionnelles (raisons sociales de clients, coordonnées professionnelles des vendeurs)
- Notes libres
Mentions :
Statut Fuites Infos : Revendiquée