Le leader français de l’entretien automobile, Norauto, a récemment informé ses clients d’une cyberattaque ayant affecté ses systèmes de sécurité. Bien que les données bancaires et les mots de passe ne semblent pas avoir été touchés, cet incident relance les questionnements sur la vulnérabilité des entreprises face aux cybercriminels et les conséquences pour les consommateurs.

Une cyberattaque ciblée sur les données personnelles

Dans un mail adressé à ses clients le 2 décembre 2024, Norauto a confirmé avoir été victime d’une cyberattaque, décrite comme un « acte de cyber-malveillance ». Selon l’entreprise, l’incident a entraîné la fuite de données personnelles sensibles stockées sur les comptes clients. Bien que les informations financières (comme les coordonnées bancaires et les mots de passe) semblent avoir été protégées, plusieurs types de données sont désormais exposés : nom, prénom, adresse e-mail, adresse postale, numéro de téléphone et même pièce d’identité.

🚨🔴CYBERALERT, 🇫🇷FRANCE🔴 | Norauto victime d’une cyberattaque… L’enseigne a prévenu ses clients d’un accès frauduleux à leurs données ⤵️

Dans un mail envoyé depuis ce matin, le leader de l’entretien et de l’équipement automobile,
Norauto informe ses clients que leur compte… pic.twitter.com/yrhviFfKd5

— SaxX ¯\_(ツ)_/¯ (@_SaxX_) December 2, 2024

L’attaque survient dans un contexte dans lequel la France est de plus en plus touchée par des cyberincidents. En l’espace de trois mois, une vingtaine de fuites de données ont été recensées à travers le pays, un phénomène qui semble se multiplier à mesure que la cybercriminalité gagne en sophistication. Les entreprises, même les plus établies, ne sont plus à l’abri de telles attaques, ce qui suscite des inquiétudes parmi les consommateurs quant à la sécurité de leurs informations personnelles.

Les informations de 78 000 comptes compromises

Selon les informations du hacker white hat, un cybercriminel aurait déjà mis en vente vers la fin novembre les données de 78 000 clients au prix de 50 €. De plus, l’accès au système de gestion complet de l’enseigne était proposé pour le prix de 200 €. Cela ouvre la porte à de possibles usurpations d’identité.

🚨🔴CYBERALERT, 🇫🇷FRANCE🔴 | 78 000 comptes clients de Norauto étaient déjà en vente pour 50€ la semaine dernière sur le « Amazon de la cybercriminalité »… ⤵️

Un cybercriminel avait déjà mis en vente fin novembre 78 000 comptes clients de l’enseigne Norauto… Il ne vendait… pic.twitter.com/vYieSMjteX

— SaxX ¯\_(ツ)_/¯ (@_SaxX_) December 3, 2024

Face à cette recrudescence des cyberattaques, il est essentiel que les consommateurs prennent des mesures pour protéger leurs informations personnelles et limiter les risques. Voici quelques conseils pratiques :

• Utiliser des mots de passe uniques : Un mot de passe robuste est la première ligne de défense contre toute tentative d’intrusion. Il est recommandé d’utiliser de longues combinaisons complexes, incluant des lettres majuscules et minuscules, des chiffres et des symboles. Évitez de réutiliser le même mot de passe pour plusieurs sites.
• Activer l’authentification à deux facteurs : L’authentification à deux facteurs (2FA) ajoute une couche de sécurité supplémentaire même si le mot de passe devient compromis.
• Rester vigilant face aux tentatives d’escroquerie : Le phishing est souvent utilisé pour obtenir des informations personnelles. Soyez particulièrement attentif aux e-mails ou messages suspects demandant des informations sensibles. Vérifiez toujours la provenance des messages et ne cliquez pas sur les liens douteux
• Surveiller régulièrement vos comptes bancaires et en ligne : Il est important de surveiller l’activité de vos comptes bancaires et autres comptes en ligne afin de détecter toute transaction ou activité suspecte même si aucun IBAN n’a fuité

Source: Cyberattaque chez Norauto : 78 000 comptes ont fuité !