Gravité modéréeFuite vérifiée
Fuite de données CarMax
431 371 comptes
Voici ce qui a fuité, ce que ça change pour vous et les gestes à faire.
CarMax, c’est quoi ?
CarMax est le premier distributeur de voitures d’occasion des États-Unis. Vous êtes potentiellement concerné si vous y avez acheté, vendu ou fait estimer un véhicule.
Ce qui s’est passé
En janvier 2026, des données présentées comme provenant du distributeur automobile américain CarMax ont été publiées en ligne, à la suite d’une tentative d’extorsion ayant échoué.
Le lot contient 431 000 adresses email uniques, avec les noms, les numéros de téléphone et les adresses postales.
©
Photo : Ildar Sagdejev (Specious), CC BY-SA 4.0, via Wikimedia Commons. La marque appartient à son propriétaire, sans lien avec Veillify.
Les données exposées
- numéros de téléphone
- adresses postales
- adresses email
- noms
Les personnes touchées ne sont pas forcément concernées par chaque catégorie.
Le niveau de risque
Gravité modérée : ni mot de passe ni donnée bancaire, mais des données personnelles durablement exploitables.
Aucun mot de passe : rien à réinitialiser. Le lot est un jeu de coordonnées, chez un vendeur de véhicules, ce qui oriente le type d’arnaque à redouter. Une personne qui a récemment acheté ou vendu une voiture s’attend à recevoir des messages sur ce sujet : garantie, financement, immatriculation, rappel constructeur. Un faux message qui s’inscrit dans cette attente, avec le bon nom et la bonne adresse, passe sans éveiller de soupçon. Le réflexe est simple : toute démarche liée à un véhicule se fait auprès du concessionnaire ou de l’organisme officiel, par un canal que vous choisissez vous-même, jamais depuis un lien reçu. À noter que la formule « après l’échec d’une extorsion » signifie que l’entreprise a refusé de payer ; c’est un choix défendable, mais ce sont les clients qui en supportent la conséquence.
Que faire si vous êtes concerné
- Votre numéro de téléphone est potentiellement exposé. Vous pourriez recevoir des SMS ou des appels qui semblent vous connaître.
- Votre nom est potentiellement exposé. Il ne peut pas être effacé d’Internet : un message qui le cite ne prouve donc pas qu’il est sérieux.
- Des e-mails ou des SMS imitant CarMax peuvent utiliser vos vraies informations pour paraître crédibles : c’est ce qu’on appelle le phishing.
- Par précaution, vous pouvez activer la double authentification sur votre boîte mail : c’est elle qui reçoit les liens « mot de passe oublié » de vos autres comptes.
Bon à savoir : vous pouvez signaler les tentatives d’arnaque : transférer les SMS frauduleux au 33700, signaler les e-mails sur signal-spam.fr et retrouver les bons réflexes sur cybermalveillance.gouv.fr.
Pour aller plus loin : Mon numéro de téléphone a fuité · Reconnaître les arnaques qui suivent une fuite · Mon adresse e-mail est dans une fuite : que faire ?