Fuite de données chez Auto-ici
La fuite de données d’Auto-ici en 2025 s’est produite lorsque des acteurs malveillants ont exfiltré sans autorisation la base de données de gestion de la relation client d’Auto-ici (auto-ici.fr), un important courtier automobile et concessionnaire multimarque français.
Types de données exposées
5- Adresses e-mail
- Noms
- Numéros de téléphone
- Adresses physiques
- Genres
À propos de cette fuite de données
Cette fuite a exposé publiquement des profils clients détaillés, des numéros de téléphone, des adresses de résidence et des identifiants de commande.
Quelles informations ont été touchées par l’incident chez Auto-ici ?
Le jeu de données JSON compromis (auto-icigift.json) contient des profils détaillés de clients du concessionnaire dans toute la France. L’incident a touché 186 092 profils clients uniques, exposant les catégories de données personnelles suivantes :
- Identité : Civilité/genre (M./Mme), prénom, nom de famille et nom de jeune fille.
- Coordonnées : Adresses e-mail canoniques, numéros de téléphone mobile ou fixe principaux et secondaires.
- Adresses physiques : Codes postaux, adresses de résidence et villes dans toute la France.
- Données démographiques des comptes : Numéros internes d’identification des clients du concessionnaire (account_id) et indicateurs de classification des comptes.
Combien de comptes ont été touchés ?
Une extraction canonique systématique suivie d’une déduplication a permis de vérifier la présence de 186 092 adresses e-mail canoniques uniques parmi 202 863 enregistrements bruts de profils clients.
Analyse technique et risques de sécurité
Le jeu de données provient d’un export JSON exfiltré du CRM central du concessionnaire et de son système interne d’enregistrement des clients. La disponibilité publique des adresses de résidence et des numéros de téléphone, associée à un historique vérifié d’achats de véhicules, crée des risques graves d’escroqueries ciblées à l’assurance automobile, de faux avis de taxe d’immatriculation et de campagnes d’hameçonnage vocal (vishing) très convaincantes.
Mesures recommandées aux utilisateurs concernés
Les clients qui ont demandé des renseignements, réservé ou acheté des véhicules auprès d’Auto-ici devraient :
- Faire preuve de la plus grande prudence face aux appels, SMS ou e-mails inattendus concernant des frais de livraison de véhicules, le renouvellement de contrats d’assurance ou des documents d’immatriculation.
- Ne jamais transférer de fonds ni communiquer d’identifiants bancaires sur la seule base de notifications électroniques non sollicitées; toujours vérifier les demandes de manière indépendante auprès du concessionnaire, par ses canaux officiels.
- Veiller à ce que l’authentification multifacteur (MFA) soit activée sur tous leurs comptes de messagerie personnels.
Vérification et méthode éditoriale
LeakData compare le nom de l’incident, sa date, le nombre d’enregistrements concernés et les types de données exposées avec les sources accessibles. Les informations non vérifiées ne sont pas présentées comme des faits, et les fiches sont mises à jour lorsque de nouveaux éléments probants sont disponibles.
Signaler des informations manquantes ou incorrectes
