Données d’automobilistes suisses : le piège des fausses amendes

Des données aspirées par des services ouverts au public

Le 28 août, l’État de Vaud a confirmé qu’à la mi-août des données relatives à des détenteurs de véhicules avaient été récupérées automatiquement via eAutoIndex. Selon le communiqué, les cantons d’Argovie, Lucerne, Schaffhouse, Vaud et Zoug sont concernés. Les personnes qui avaient demandé le blocage de la publication de leurs données ne sont pas touchées par cette extraction.

Les informations accessibles dans ce service comprennent le numéro d’immatriculation, le nom et l’adresse du détenteur du véhicule. Elles étaient publiques dans le cadre prévu par le droit cantonal. Cela ne signifie pas qu’une collecte massive est sans conséquence : réunir rapidement des milliers de fiches transforme des données isolées en fichier exploitable pour des escroqueries ciblées.

L’État de Vaud indique que les limites techniques destinées à restreindre le nombre de requêtes ont été contournées. L’exploitante a ajouté des restrictions d’accès et examine d’autres protections. Les cantons concernés ont déposé plainte, ou annoncent qu’ils le feront.

Le Valais touché par un autre module de recherche

La RTS rapporte que le Valais est également concerné, par l’intermédiaire du module public ecari, fourni par un partenaire externe du Service de la circulation routière et de la navigation. D’après ce média, des extractions supplémentaires ont aussi permis d’obtenir des informations approximatives liées à la date de naissance.

Le responsable cité par la RTS précise que ces données de date de naissance ne sont pas forcément exactes. Il indique aussi que ni le système d’exploitation du service de la circulation, ni celui de l’État du Valais, n’ont été touchés. Cette distinction est importante : les informations connues décrivent l’aspiration d’un accès de consultation, pas le piratage annoncé des systèmes cantonaux complets.

Pourquoi une plaque et une adresse suffisent à rendre une fraude crédible

Le risque principal commence après la collecte. Un escroc qui connaît le nom, l’adresse et l’immatriculation peut envoyer un message qui semble personnel : une prétendue amende, des frais de contrôle technique, un péage étranger ou un émolument administratif. La victime ne voit pas seulement une demande vague, elle reconnaît son véhicule et peut croire que l’administration a réellement écrit.

C’est précisément le scénario décrit par les autorités vaudoises. Elles évoquent des demandes de paiement urgentes et crédibles, par courrier, e-mail ou SMS, ainsi que des liens destinés à faire saisir des informations. L’enjeu n’est donc pas un mot de passe exposé, dont aucun élément lu ne fait état, mais l’utilisation de données réelles pour pousser au paiement ou voler ensuite des coordonnées bancaires.

Des tentatives de chantage déjà signalées

Le communiqué de l’État de Vaud affirme que l’exploitante d’eAutoIndex et le canton de Vaud ont déjà fait l’objet de tentatives de chantage liées à cette extraction. Il ajoute qu’aucune suite n’a été donnée aux demandes des criminels. Les autorités ne donnent ni le montant réclamé, ni l’identité des auteurs, ni le volume de données collectées.

Ce point ne prouve pas que les données aient été diffusées ou vendues. Il confirme en revanche que l’affaire ne se limite pas à une consultation accidentelle et que les cantons considèrent possible un usage abusif des informations collectées.

Le bon réflexe face à une « amende » inattendue

Ne payez pas depuis le lien reçu dans un SMS, un e-mail ou un courrier inattendu, même si le message connaît votre plaque ou votre adresse. Une pression du type « paiement immédiat » est précisément l’un des signaux relevés par les cantons. Fermez le message, puis retrouvez vous-même les coordonnées officielles de l’autorité ou du service concerné pour vérifier.

Les détenteurs de véhicules des cantons d’Argovie, Lucerne, Schaffhouse, Vaud et Zoug peuvent aussi demander gratuitement que leurs données ne soient plus publiées, indique l’État de Vaud. Cette possibilité relève des services cantonaux suisses et ne constitue pas une démarche applicable automatiquement en France.

Ce que nous ne pouvons pas vérifier

Les sources consultées ne donnent pas le nombre de personnes ni le nombre de plaques concernés. Elles ne permettent pas non plus d’établir l’identité des auteurs, le détail des données extraites pour chaque canton, ni de savoir si un fichier a été diffusé. Pour le Valais, les informations sur les données de date de naissance proviennent de la RTS, qui rapporte les propos du responsable cantonal. Enfin, les autorités parlent de tentatives de fraude possibles : nous ne pouvons pas vérifier l’existence de campagnes de faux avis déjà adressées aux automobilistes.

Sources : État de Vaud ↗ · RTS ↗

Article rédigé et vérifié par Cyberfaille, avec assistance IA. Un doute, une correction ? écrivez-nous.