Le groupe Indigo a confirmé, le 22 avril 2025, avoir été victime d’un piratage informatique. Des données personnelles ont été dérobées, dont les plaques d’immatriculation des clients. Les consommateurs sont appelés à la vigilance
Des données personnelles compromises
La société Indigo, qui exploite plus de 2,5 millions de places de stationnement dans le monde, a été la cible d’une cyberattaque ayant permis à des personnes non autorisées d’accéder à certaines de ses bases de données. Les éléments concernés sont principalement les noms, adresses postales, adresses électroniques, numéros de téléphone et plaques d’immatriculation des clients.
Selon Indigo, aucune information bancaire ni mot de passe n’aurait été compromis. Néanmoins, cette fuite soulève des interrogations sur l’usage qui pourrait être fait de ces données.
Le risque de fraude à la plaque d’immatriculation
Parmi les informations exposées, la plaque d’immatriculation est particulièrement sensible. Elle peut en effet être utilisée pour commettre des infractions routières sous une fausse identité, une technique connue sous le nom de « doublette ». Cela consiste à reproduire une plaque existante sur un autre véhicule, entraînant des contraventions injustifiées pour le titulaire légitime.
Les experts alertent également sur les risques de phishing (hameçonnage) : les pirates pourraient envoyer de faux courriels d’amendes, en s’appuyant sur les données volées pour les rendre crédibles.
Les bons réflexes pour les clients d’Indigo
À ce stade, Indigo n’a pas précisé le nombre exact de comptes affectés, ni proposé de dispositif d’accompagnement spécifique. L’entreprise invite néanmoins ses clients à adopter des mesures de précaution :
- Vérifier l’authenticité de tout message prétendant émaner d’un organisme public ;
- Ne jamais transmettre ses coordonnées bancaires ou codes personnels par téléphone ou e-mail ;
- Surveiller ses contraventions et contester toute anomalie sans délai ;
- En cas de doute, déposer plainte pour usurpation.
