Distinxion, réseau français spécialisé dans la vente de véhicules d’occasion récents et à faible kilométrage, est visé par une revendication de fuite de données. Le hacker Syrv4x affirme avoir récupéré puis diffusé une base associée au domaine autos.fr, contenant près de 494 000 contacts.
La base publiée compterait précisément 494 122 fiches exploitables. Elles semblent provenir d’un outil CRM utilisé par le réseau et contiennent notamment des noms, adresses e-mail, numéros de téléphone, statut commercial, point de vente de suivi et nom du commercial.
Le réseau Distinxion derrière Autos.fr
Distinxion se présente comme le premier réseau national multimarque spécialisé dans les véhicules d’occasion récents et « zéro kilomètre ». L’enseigne compte aujourd’hui environ 120 points de vente en France.
Clients, prospects et leads dans la base
Cyberattaque.org s’est procuré la base diffusée. Son analyse fait apparaître 183 892 prospects, 157 868 leads et 152 362 clients.
Chaque fiche dispose d’un identifiant unique et peut être rattachée au garage ou à la structure chargée du suivi commercial. Le nom du commercial responsable apparaît également dans de nombreux enregistrements.
276 000 e-mails et près de 294 000 téléphones uniques
L’analyse permet de comptabiliser environ 276 252 adresses e-mail uniques et 293 719 numéros de téléphone distincts.
Au total, plus de 338 000 fiches disposent d’une adresse e-mail et plus de 342 000 d’un numéro de téléphone. La très grande majorité concerne des particuliers, avec environ 3 700 contacts identifiés comme professionnels.
Une base qui ressemble à un export CRM
Les champs présents dans les fichiers laissent penser que les données pourraient provenir d’un extranet ou d’un outil de gestion de la relation client. On y retrouve notamment le statut du contact, le point de vente assurant son suivi et le commercial associé.
Syrv4x revendique une extraction de 494 123 lignes pour environ 218 Mo. À ce stade, Distinxion n’a pas confirmé publiquement l’origine ni l’authenticité de cette fuite.
Un fichier taillé pour le phishing automobile
Ces données pourraient permettre de cibler les personnes concernées avec de faux messages se faisant passer pour Distinxion ou leur garage : proposition commerciale, reprise d’un véhicule, financement, rendez-vous ou fausse demande de mise à jour d’un dossier.
La méthode qui aurait permis à Syrv4x d’obtenir la base n’est pas précisée. Aucun mot de passe ni aucune donnée bancaire n’apparaît dans les champs des fichiers analysés.