Collecte automatisée de données via le module de recherche de détenteurs de véhicules

Des données relatives aux propriétaires de véhicules ont été collectées de manière automatisée via le module public de recherche ecari fourni par un partenaire externe au Service de la circulation routière et de la navigation (SCN). Aucune intrusion dans les systèmes informatiques de l'Etat n'a été constatée. Les données des détenteurs qui avaient signalés qu'ils ne souhaitent pas que leurs informations soient accessibles ne sont pas concernées. Une plainte pénale a été déposée.

Le module de recherche de détenteurs de véhicule ecari permet, conformément au cadre légal fédéral, de consulter certaines informations liées à une plaque d'immatriculation, comme le nom, le prénom et l'adresse du détenteur. Ce module a été utilisé de manière automatisée afin de collecter des informations à grande échelle. Le mécanisme de protection existant, qui limite le nombre de requêtes via le module ecari, a été contourné.

Les vérifications effectuées ont montré que des informations approximatives concernant les dates de naissance des détenteurs ont également été collectées. Ces informations qui ne sont pas accessibles lors d'une requête ordinaire, ont été rassemblées grâce à des extractions de données supplémentaires depuis la plateforme ecari. Les données des détenteurs qui avaient signalés qu'ils ne souhaitent pas que leurs informations soient accessibles ne sont pas concernées. L'entreprise externe responsable de l'exploitation du module de recherche a rapidement mis en place des restrictions d'accès supplémentaires afin de mieux garantir à l'avenir la sécurité des données. Les investigations confirment qu'aucune intrusion dans le site internet de l'Etat du Valais, distinct du module de recherche ecari, n'a été constatée.

Cette extraction de données fait l'objet d'une tentative de chantage. Aucune suite n'est donnée à ce type de demande. Une plainte pénale a été déposée auprès des autorités compétentes.

Dans ce contexte particulier, par mesure de précaution, l'Etat du Valais recommande à la population de faire preuve de vigilance face à tout courrier, e-mail, SMS ou appel inhabituel. En cas de doute, il convient de ne pas donner suite et de vérifier l'identité de l'expéditeur ou de l'organisme concerné selon les bonnes pratiques usuelles.

Les détenteurs qui le souhaitent peuvent demander gratuitement le blocage de la publication de leurs données d'immatriculation via le site internet du SCN https://www.vs.ch/autos.