Alerte – Des données clients de l’entreprise d’entretien automobile Norauto France refont surface
Depuis la cyberattaque subie par Norauto en novembre 2024, les données personnelles de milliers de clients continuent de susciter des inquiétudes. En effet, des informations sensibles, notamment des noms, adresses, numéros de téléphone et même des numéros de pièces d’identité, viennent de refaire surface depuis quelques jours sur divers sites spécialisés dans la vente de données piratées.
Les hackers, qui ont initialement ciblé les données liées au service de location de l’entreprise, ont réussi à exfiltrer un volume considérable d’informations. Ces données sont de nouveau disponibles sur des plateformes spécialisées. Les prix varient, mais les informations sensibles, telles que les numéros de pièces d’identité, sont particulièrement recherchées et peuvent être vendues à des prix élevés.
Anticiper les risques avec OUTOFSCOPE
Les utilisateurs et clients de Norauto sont donc avertis : il est crucial de rester vigilants dans les jours à venir. Les hackers ont précisé que les données mises en vente proviennent de la fuite de novembre 2024. Les conséquences d’une telle fuite peuvent être dramatiques, notamment en matière d’usurpation d’identité, où des individus malintentionnés pourraient utiliser ces informations pour se faire passer pour de « vraies » personnes auprès d’institutions financières ou d’autres organismes.
A l’époque, Norauto avait déjà pris des mesures pour corriger la faille de sécurité et a informé la Commission Nationale de l’Informatique et des Libertés (CNIL) de l’incident. Cependant, la réapparition de ces données sur le marché noir souligne l’importance pour les clients de surveiller leurs comptes et de signaler toute activité suspecte.
Il est recommandé aux clients de Norauto de rester attentifs à toute communication suspecte. La vigilance est de mise, car les cybercriminels exploitent souvent de telles situations pour mener des attaques supplémentaires. En cas de doute, il est conseillé de contacter les autorités compétentes et de suivre les recommandations de sécurité en ligne.