[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$f1wcxgtekuix6f":3,"$f2ify39pn2yjs8":59},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":7,"domain":9,"breachDate":10,"addedDate":11,"publishedAt":12,"modifiedDate":12,"contentUpdatedAt":12,"source":13,"sourceUrl":14,"sourceUrls":15,"pwnCount":17,"affectedCount":17,"affectedCountStatus":18,"affectedCountLowerBound":19,"affectedCountUnit":20,"hasEnglishDescription":4,"contentLocale":21,"availableLocales":22,"translations":32,"severity":43,"dataClasses":44,"description":49,"seoTitle":50,"seoDescription":51,"logoUrl":52,"isVerified":4,"isSensitive":53,"isSpamList":53,"isMalware":53,"company":54},"6a452308a20f867c8ba8e740","carmax","Fuite de données CarMax en 2026","carmax.com","2026-01-24T00:00:00.000Z","2026-02-20T03:48:30.000Z","2026-10-09T21:36:10.839Z","Automotive retail customer contact data breach","https:\u002F\u002Fbotcrawl.com\u002Fcarmax-data-breach\u002F",[14,16],"https:\u002F\u002Fwww.hookphish.com\u002Fblog\u002Fcritical-alert-recent-carmax-data-breach\u002F",431371,"known",null,"unknown","fr",[23,24,25,26,27,28,21,29,30,31],"en","tr","zh","hi","es","ar","bn","pt","ru",{"en":33,"tr":34,"zh":35,"hi":36,"es":37,"ar":38,"fr":39,"bn":40,"pt":41,"ru":42},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},"High",[45,46,47,48],"Email addresses","Names","Phone numbers","Physical addresses","\u003Cp>La fuite de données de CarMax a été confirmée le 24 janvier 2026, à la suite de la publication d’un jeu de données lié aux échanges avec les clients de ce distributeur automobile basé aux États-Unis, après l’échec d’une tentative d’extorsion. Cette fiche porte sur 431 371 comptes de messagerie distincts. Les champs vérifiés se limitent aux adresses e-mail, aux noms, aux numéros de téléphone et aux adresses postales. Cet incident ne doit donc pas être considéré comme une fuite de mots de passe, de données de cartes de paiement, de comptes bancaires, de numéros de sécurité sociale ou de dossiers de demande de crédit. Toutefois, l’achat et la vente de véhicules impliquent des montants importants et des délais souvent serrés : ces données de communication présentent donc un risque sérieux d’utilisation dans des messages frauduleux ciblés.\u003C\u002Fp>\n\u003Ch2>Types de données divulguées et risques\u003C\u002Fh2>\n\u003Cp>Les types de données répertoriés dans cette fiche sont les adresses e-mail, les noms, les numéros de téléphone et les adresses postales. En associant une adresse e-mail à un nom, des attaquants peuvent s’adresser personnellement à l’utilisateur et préparer des messages qui semblent concerner un compte CarMax, un véhicule qui l’intéresse ou un échange avec un vendeur. Le numéro de téléphone étend ce risque au-delà des e-mails : appels, SMS et services de messagerie peuvent servir à proposer de faux rendez-vous, à envoyer de fausses confirmations de paiement, à formuler des demandes frauduleuses d’acompte ou à transmettre de faux documents. L’adresse postale accroît le risque d’ingénierie sociale ciblée, car elle permet de donner davantage de crédibilité à un message lié à la localisation de l’utilisateur, à une éventuelle livraison ou à une visite en magasin. La présence des champs de mot de passe et de paiement n’étant pas vérifiée, le risque de prise de contrôle d’un compte ne découle pas directement de mots de passe divulgués, mais de l’utilisation de ces coordonnées dans des échanges apparemment fiables.\u003C\u002Fp>\n\u003Ch2>Périmètre vérifié et limites\u003C\u002Fh2>\n\u003Cp>Le périmètre vérifié est de 431 371 comptes de messagerie distincts. Ce nombre ne signifie pas nécessairement que chaque ligne correspond à une personne différente : les données divulguées peuvent contenir plusieurs coordonnées ou des changements d’adresse pour un même client. Les catégories de données retenues se limitent aux adresses e-mail, aux noms, aux numéros de téléphone et aux adresses postales. Les empreintes de mots de passe, les mots de passe en clair, les numéros de cartes de paiement, les numéros d’identification des véhicules, les permis de conduire, les numéros de sécurité sociale et les résultats complets des demandes de financement n’ont pas été inclus dans cette fiche, car leur présence n’a pas été vérifiée. L’incident doit être évalué dans le contexte de la distribution automobile : les coordonnées peuvent être liées à des visites en magasin, à des réservations de véhicules, à des essais, au service après-vente ou à des discussions sur les garanties. Ce contexte ne signifie toutefois pas que tous les systèmes de CarMax ont été compromis ni que le dossier financier de chaque client a été exposé. Cette distinction évite une inquiétude inutile tout en mettant en évidence le risque réel d’hameçonnage.\u003C\u002Fp>\n\u003Ch2>Groupes d’utilisateurs à risque\u003C\u002Fh2>\n\u003Cp>Les personnes les plus exposées sont celles qui recherchent des véhicules sur CarMax, échangent avec un conseiller commercial, programment des essais ou des livraisons, reçoivent des offres ou ont laissé leurs coordonnées lors d’un précédent achat de véhicule. Elles peuvent être plus réceptives aux messages concernant le prix d’un véhicule, sa disponibilité, un apport initial, une livraison, une garantie ou des discussions préalables au financement. Les clients dont l’adresse postale est visible peuvent être ciblés sous prétexte d’un magasin ou d’un point de livraison à proximité. Les données comportant un numéro de téléphone sont plus utiles pour les escroqueries de faux centres d’appels : les escrocs peuvent tenter de pousser leurs interlocuteurs à prendre une décision rapide en les appelant directement plutôt qu’en leur envoyant un e-mail. Côté entreprise, les équipes commerciales, les employés des centres d’appels et les responsables de magasin sont également exposés. Des fraudeurs peuvent utiliser les noms et les numéros de téléphone des clients pour manipuler les procédures au moyen de fausses réclamations, de faux justificatifs de paiement ou de fausses demandes de modification de rendez-vous.\u003C\u002Fp>\n\u003Ch2>Mesures urgentes à prendre\u003C\u002Fh2>\n\u003Cp>Si votre adresse e-mail figure dans cette fiche, assurez-vous d’abord d’utiliser un mot de passe différent pour CarMax et pour chacun de vos autres comptes liés à l’achat de véhicules. Même si la présence du champ de mot de passe n’est pas vérifiée, vous pourriez recevoir à cette même adresse e-mail un faux message de réinitialisation de mot de passe ou de sécurité des comptes. Avant de cliquer sur les liens de messages qui semblent provenir de CarMax, d’un vendeur de véhicules, d’une société de financement, d’un assureur ou d’un prestataire de services, vérifiez directement l’opération en passant par une adresse web connue ou un numéro de téléphone fiable. Toute demande inattendue d’acompte, de frais de réservation, de frais de livraison ou de paiement d’une extension de garantie doit être confirmée par un second canal. Lors d’un appel, n’accordez pas davantage de confiance à une personne simplement parce qu’elle connaît votre nom, votre adresse ou votre intention d’acheter un véhicule : ces informations peuvent provenir des données de communication divulguées. Les employés des magasins ou des concessions doivent également vérifier les instructions de paiement des clients, les changements de rendez-vous et les demandes d’envoi de documents sans se fier à un seul canal.\u003C\u002Fp>\n\u003Ch2>Stratégies de sécurité à long terme\u003C\u002Fh2>\n\u003Cp>Les coordonnées utilisées lors de la recherche et de l’achat d’un véhicule conservent longtemps leur valeur, car l’intérêt pour un véhicule, l’adresse de livraison et le numéro de téléphone peuvent servir à commettre des fraudes même des années plus tard. En utilisant des alias de messagerie distincts pour les recherches de véhicules, les annonces, les échanges avec les concessionnaires et les discussions préliminaires sur le financement, vous pourrez plus facilement identifier par la suite le service à l’origine d’une prise de contact. Si vous communiquez fréquemment votre numéro de téléphone, adoptez des habitudes de vérification plus strictes face aux offres de véhicules, d’assurance, de garantie ou de services provenant de numéros inconnus. Côté distributeur, les coordonnées des clients doivent être protégées selon le principe du moindre privilège, les anciennes données de prospects doivent être régulièrement nettoyées et seuls les champs nécessaires doivent être conservés dans les fichiers exportés. Les équipes commerciales doivent bénéficier de formations courtes et récurrentes à la sécurité, portant notamment sur les demandes frauduleuses d’acompte, les faux frais d’expédition et les fausses modifications de rendez-vous.\u003C\u002Fp>\n\u003Ch2>Vérification des données et actions à entreprendre\u003C\u002Fh2>\n\u003Cp>Utilisez la vérification LeakData pour savoir si votre adresse e-mail est concernée par cette fuite de données CarMax. Un résultat positif ne signifie pas que votre carte de paiement ou votre mot de passe a été exposé : le risque concerne l’utilisation abusive des données de communication dont la présence a été vérifiée. Surveillez attentivement vos canaux de communication, vérifiez les demandes inattendues concernant un véhicule ou un paiement, utilisez des mots de passe robustes sur les comptes associés à la même adresse e-mail et activez l’authentification multifacteur lorsque cela est possible. Votre adresse postale ayant pu figurer dans la fuite, examinez avec soin tout message envoyé à cette adresse concernant une livraison, un service, une garantie ou une assistance après-vente. Côté entreprise, les équipes en contact avec les clients doivent être informées de l’incident, les instructions de paiement suspectes doivent être consignées et des contrôles réguliers doivent permettre de s’assurer que les conseillers vérifient l’identité de leurs interlocuteurs avant de demander des informations sensibles.\u003C\u002Fp>","Fuite de données CarMax en 2026 (431,4 Millier Enregistrements signalés)","Fuite de données CarMax en 2026. Nombre signalé : 431,4 millier enregistrements. Données signalées : Adresses e-mail, Noms, Numéros de téléphone. Consultez…","\u002Fuploads\u002Flogo\u002Fcarmax_com.webp",false,{"name":55,"sector":56,"country":57,"website":9,"websiteArchiveUrl":58,"websiteStatus":58,"websiteCheckedAt":19},"CarMax","Automotive","United States","",{"success":4,"breaches":60},[61,68,74,80],{"slug":62,"title":63,"companyName":64,"logoUrl":65,"breachDate":66,"affectedCount":19,"affectedCountStatus":67},"nissan-americas-2026","Violation de données chez Nissan Americas en 2026","Nissan North America Inc.","\u002Fuploads\u002Flogo\u002Fnissan_com.svg","2026-05-27T00:00:00.000Z","not_disclosed",{"slug":69,"title":70,"companyName":71,"logoUrl":72,"breachDate":73,"affectedCount":19,"affectedCountStatus":67},"skoda-germany-online-shop-2026","Violation de données de la boutique en ligne de Škoda en Allemagne en 2026","Škoda Auto Deutschland GmbH","\u002Fuploads\u002Flogo\u002Fskoda_auto_de.svg","2026-05-12T00:00:00.000Z",{"slug":75,"title":76,"companyName":77,"logoUrl":78,"breachDate":79,"affectedCount":19,"affectedCountStatus":67},"mazda-thailand-warehouse-2026","Violation de données de l’entrepôt Mazda en Thaïlande en 2026","Mazda Motor Corporation","\u002Fuploads\u002Flogo\u002Fmazda_com.svg","2026-03-19T00:00:00.000Z",{"slug":81,"title":82,"companyName":83,"logoUrl":84,"breachDate":85,"affectedCount":86,"affectedCountStatus":18},"cargurus","Violation de données de CarGurus en 2026","CarGurus","\u002Fuploads\u002Flogo\u002Fcargurus_com.webp","2026-02-14T00:00:00.000Z",12461887]