La plateforme d’auto-école Ornikar victime d’un vol de données personnelles de clients

Des informations personnelles d’usagers de cette entreprise spécialisée dans la formation à la conduite ont été volées lors d’une intrusion informatique. Les données bancaires et les mots de passe ne sont pas concernés.

De nouvelles données personnelles dans la nature. Après, SFR, Boulanger ou encore Cultura en septembre, c’est au tour des clients d’Ornikar, une entreprise d’auto-école et d’assurance auto française, d’être la cible d’une cyberattaque et du vol d’informations privées d’usagers par des pirates informatiques. Dans un mail envoyé ce jeudi 24 octobre dans la matinée, Ornikar informe leurs utilisateurs qu’il y a eu «une intrusion externe dans le système d’information d’Ornikar qui a exposé [des] informations personnelles».

Si Ornikar n’a pour le moment pas donné suite à nos sollicitations, la Commission nationale de l’informatique et des libertés (Cnil) confirme de son côté à Libération avoir bien «enregistré une notification de violation de données à ce sujet» et qu’une «instruction» est en cours. Selon un message publié sur X (ex-Twitter), le hackeur éthique Clément Domingo affirme que 4,3 millions de comptes ont été mis en vente sur Internet.

Les noms, prénoms, e-mails, numéros de téléphone, dates de naissance et adresses postales de clients ont été subtilisés, d’après le mail d’Ornikar. La plateforme précise toutefois que les données bancaires et les mots de passe n’ont pas été compromis lors de l’incident.

«Les mesures nécessaires ont été prises par les équipes techniques d’Ornikar pour mettre fin à cet incident», assure le communiqué de l’entreprise, selon qui des «actions de renforcement de la sécurité de [ses] infrastructures sont en cours de déploiement». L’entreprise française rappelle qu’elle ne demandera jamais la transmission par SMS ou par mail d’informations personnelles ou de coordonnées bancaires.

Plus de 400 000 clients

Fondée en 2013 par deux entrepreneurs français, Ornikar est devenue la plateforme de référence en matière de formation à la conduite en France. Elle s’est aussi lancée en Espagne. Elle permet de s’entraîner pour passer le code de la route et de réserver des heures de conduite avec des professionnels. Selon les Echos, l’entreprise revendique 420 000 clients pour le code de la route et 80 000 pour la conduite en 2023, ainsi que 2 000 moniteurs actifs.

Avec un chiffre d’affaires de 80 millions d’euros l’année dernière et 250 salariés, cette société made in France ambitionne de devenir un leader européen, puis mondial, de la sécurité routière après avoir levé plus de 150 millions d’euros en dix ans.