Ekolis : un pirate revendique la fuite de données de véhicules, conducteurs et utilisateurs Mise à jour le 12 septembre à 16h00 Selon nos informations, L’accès aurait été obtenu via un mot de passe administrateur mal sécurisé et déjà exposé dans des fuites datant de 2022. L’auteur affirme être resté environ 5 heures sur le panel avant de quitter la session, modifier les accès pour éviter une nouvelle intrusion et prévenir l’organisation via son support. Un pirate utilisant le pseudonyme « 4me1 » revendique la publication de plusieurs fichiers attribués à Ekolis, société française spécialisée dans les solutions télématiques et les objets connectés pour le transport et la logistique. L'analyse des fichiers associés à la revendication révèle plusieurs dizaines de milliers d'enregistrements concernant notamment des véhicules, des conducteurs, des utilisateurs et des données de télématique. :::embed ::: La publication a été mise en ligne le 12 septembre 2026 sur un forum cybercriminel. Son auteur indique une date de compromission au 5 septembre 2026 et affirme mettre à disposition huit fichiers. image Huit fichiers attribués à Ekolis publiés par le pirate Dans son message, 4me1 affirme avoir récupéré différentes catégories d'informations liées à l'écosystème Ekolis. FrenchBreaches a pu examiner les huit fichiers Excel associés à cette revendication. Ils représentent ensemble environ 70 000 lignes de données, réparties de la manière suivante : • 26 765 lignes relatives au statut des conducteurs ; • 18 118 lignes dans une base de véhicules ; • 13 034 lignes dans un second export détaillé de véhicules ; • 5 251 lignes concernant la pression et les capteurs ; • 3 272 comptes utilisateurs ; • 2 687 lignes de données liées aux températures ; • 1 105 alertes en temps réel ; • un petit export TMS contenant plusieurs opérations de transport. Ces volumes correspondent au nombre de lignes présentes dans les fichiers et ne doivent pas être interprétés comme un nombre équivalent de personnes uniques. Des données sur plus de 18 000 véhicules Deux fichiers particulièrement volumineux concernent le parc de véhicules. Le premier contient 18 118 enregistrements, tandis qu'un second export détaillé en contient 13 034. Les champs observés comprennent notamment : • véhicules et immatriculations ; • numéros de parc ; • types de véhicules ; • flottes et clients associés ; • identifiants de balises télématiques ; • état et activité du véhicule ; • dates de dernière remontée ; • informations de maintenance ; • dates de contrôle ; • VIN et numéros de série ; • marques et modèles ; • dates de mise en circulation ; • caractéristiques techniques ; • kilométrage ou distance cumulée ; • données de pression et de température ; • adresses et informations de localisation. L'un des fichiers contient notamment plus de 11 000 immatriculations renseignées et plus de 10 000 VIN, tandis que la base principale comporte plus de 16 000 immatriculations renseignées. Les données ne semblent pas concerner une seule flotte : l'analyse fait apparaître des centaines de flottes distinctes. Plus de 26 000 lignes concernant des conducteurs Le fichier le plus volumineux est consacré aux conducteurs et contient 26 765 lignes. Il comporte des champs permettant notamment de retrouver : • nom ; • prénom ; • flotte ; • véhicule ou tracteur associé ; • activité ; • contrat ; • coefficient ; • date de dernière information ; • adresse ou position lorsque celle-ci est renseignée. Plus de 22 000 lignes contiennent un nom et plus de 21 000 un prénom. Le fichier comporte également des informations d'activité récentes pour certains conducteurs, avec des positions géographiques associées dans plusieurs milliers d'enregistrements. 3 272 comptes utilisateurs figurent également dans les fichiers Un autre fichier contient 3 272 comptes utilisateurs. Chaque ligne dispose d'un identifiant de connexion unique dans l'export analysé. Les colonnes comprennent notamment : • nom ; • prénom ; • identifiant de connexion ; • niveau de droits ; • services accessibles ; • statut actif ou inactif du compte. Les droits permettent notamment d'identifier les fonctionnalités auxquelles les comptes peuvent accéder, comme les véhicules, positions, températures, alertes ou informations concernant les conducteurs. Aucun champ de mot de passe n'apparaît dans le fichier que nous avons examiné. Géolocalisation, alertes et données télématiques La fuite revendiquée comprend également des informations opérationnelles. Un fichier de 1 105 alertes en temps réel contient notamment le type d'alerte, sa date, la flotte et le véhicule concernés, son contexte ainsi que des informations de localisation. Les événements observés sont datés principalement des 4 et 5 septembre 2026, soit juste avant la date de compromission revendiquée par le pirate. Un autre fichier rassemble 5 251 lignes liées à la pression des pneumatiques et aux capteurs, avec des informations sur les véhicules, les flottes, les balises, l'état des é
Ekolis : piratage et fuite de données — ce que l’on sait, que faire
