Le Code by DEKRA piraté : les données de candidats au code de la route exposées

Les candidats au permis de conduire qui ont un compte sur Le Code by DEKRA doivent changer leur mot de passe sans attendre. La plateforme qui permet de réserver et de passer les examens théoriques du code de la route a été victime d'un piratage. Des données personnelles de candidats, dont des identités, des dates de naissance et des mots de passe, sont signalées comme compromises. L'information a été rendue publique le 5 novembre 2026, mais les premiers signaux remontent à la fin du mois d'octobre.

Ce que l'on sait de la fuite

Le Code by DEKRA est un service du groupe DEKRA Automotive. Il organise les examens du code de la route, du code moto et du code bateau, dans plus de 300 centres d'examen en France. Les candidats y créent un compte, choisissent une session et règlent leur inscription en ligne. C'est ce compte, et les informations qui y sont liées, qui sont concernés par l'incident.

Selon les informations publiées le 5 novembre 2026 par le site spécialisé Cyberattaque.org, les données signalées comme compromises comprennent des noms, des dates de naissance et des mots de passe associés aux comptes des candidats. La présence de mots de passe rend l'affaire plus sensible que la plupart des fuites de coordonnées : un mot de passe réutilisé sur d'autres services peut ouvrir la porte à d'autres comptes.

Il reste des points importants à éclaircir. Rien ne permet de dire pour le moment si les mots de passe étaient stockés sous une forme chiffrée, hachée ou directement lisible, ni quelles protections techniques étaient appliquées. Le nombre exact de personnes touchées n'a pas été établi non plus. Les numéros NEPH, les résultats d'examen et les données bancaires ne figurent pas, à ce stade, parmi les informations dont la compromission est confirmée.

Une alerte lancée dès le 27 octobre

Un premier signalement a été publié dès le 27 octobre 2026 par Ludic Conduite, une auto-école de la Sarthe, sous un article consacré au piratage du site Le Code DEKRA. Une autre alerte, diffusée le 4 novembre, fait état d'une fuite de données personnelles et de l'information des candidats concernés. L'article de Cyberattaque.org qui a rendu l'affaire visible est daté du 5 novembre.

Cette chronologie montre qu'un problème de sécurité touchant Le Code DEKRA avait déjà été signalé publiquement plusieurs jours avant les informations diffusées début novembre. Le mode opératoire des attaquants, la date exacte de l'intrusion et l'origine technique de la compromission restent à préciser, et rien ne permet de démontrer formellement que tous les signalements concernent un seul et même accès frauduleux.

Un troisième incident pour DEKRA en octobre

Ce signalement intervient dans un contexte délicat pour le groupe DEKRA, déjà concerné par deux incidents de sécurité distincts signalés en octobre 2026. Le premier concerne DEKRA Automotive, dont un sous-traitant a subi un accès non autorisé le 20 octobre, entraînant la compromission de coordonnées personnelles d'automobilistes ayant réservé un contrôle technique. Le second a été détecté le 21 octobre chez DEKRA Industrial France, sur une application liée aux certificats d'économies d'énergie. Plus de 15 000 bénéficiaires de travaux de rénovation énergétique étaient concernés.

Les trois situations impliquent des activités différentes du groupe. Aucun élément technique public ne permet d'affirmer qu'elles proviennent d'une même compromission, d'un même prestataire ou des mêmes cybercriminels. Trois incidents en un mois pour un même groupe, ce n'est pas la preuve d'une attaque unique, mais cela pose une question légitime sur la sécurité des plateformes auxquelles les usagers confient leurs informations personnelles.

Que doivent faire les candidats concernés ?

Les personnes disposant d'un compte sur Le Code by DEKRA sont invitées à modifier leur mot de passe sans tarder, puis à le remplacer aussi sur les autres services où il aurait été réutilisé. C'est le point le plus important : un mot de passe unique par service limite les dégâts d'une fuite.

Les candidats doivent également rester vigilants face aux messages évoquant une convocation, une annulation d'examen, un remboursement ou une demande de paiement supplémentaire. Des fraudeurs pourraient utiliser les renseignements personnels exposés pour usurper l'identité de la plateforme ou d'une auto-école. Un message qui demande de cliquer sur un lien pour régler un supplément ou confirmer une convocation doit être vérifié directement auprès de l'auto-école ou sur le site officiel.

Si vous avez passé le code via Le Code by DEKRA, vérifiez aussi vos autres comptes : adresse e-mail, réseaux sociaux, services bancaires. Si le même mot de passe y est utilisé, changez-le également et activez la vérification en deux étapes partout où elle est proposée.

Ce qui reste à éclaircir

Le nombre de candidats concernés et les circonstances précises de la fuite restent inconnus. On ne sait pas non plus comment les attaquants ont accédé aux données, ni pendant combien de temps. La plateforme n'a pas, à ce stade, communiqué publiquement sur l'ampleur de l'incident selon les éléments disponibles.

Cette affaire soulève une question importante sur la sécurité des plateformes auxquelles les futurs conducteurs confient leurs informations personnelles pour passer un examen officiel. Les prochains jours diront si DEKRA communique sur les causes et sur les mesures prises pour protéger les candidats.

Frequently Asked Questions

Quelles données ont été exposées dans le piratage de Le Code by DEKRA ?

Selon les informations publiées le 5 novembre 2026, les données signalées comme compromises comprennent des noms, des dates de naissance et des mots de passe associés aux comptes des candidats. Le nombre exact de personnes touchées n'a pas été établi. Les numéros NEPH, les résultats d'examen et les données bancaires ne sont pas confirmés comme exposés à ce stade.

Que faire si j'ai un compte sur Le Code by DEKRA ?

Changez votre mot de passe immédiatement, puis changez-le aussi sur tous les autres services où vous l'aviez réutilisé. Activez la vérification en deux étapes quand elle est disponible. Restez vigilant face aux messages qui évoquent une convocation, une annulation ou un remboursement, et vérifiez toujours directement auprès de votre auto-école avant de cliquer sur un lien.

Est-ce le premier incident de sécurité chez DEKRA ?

Non. C'est le troisième incident signalé en octobre 2026 pour le groupe : un sous-traitant de DEKRA Automotive a subi un accès non autorisé le 20 octobre, et une application de DEKRA Industrial France liée aux certificats d'économies d'énergie a été touchée le 21 octobre, avec plus de 15 000 bénéficiaires concernés. Les trois affaires impliquent des activités différentes, et rien ne permet d'affirmer qu'elles partagent la même origine.