Fraude à la pompe : des pirates en Espagne visaient les clients d’une station du Val-de-Marne

Des milliers de données bancaires piratées à distance via un terminal détourné

Un vaste système de piratage bancaire ciblant une station-service du Val-de-Marne a été démantelé par les autorités françaises en collaboration avec la police espagnole. Depuis leur repaire situé en Espagne, les auteurs de cette fraude sophistiquée parvenaient à intercepter les données des cartes bancaires des clients d’une station située à Ivry-sur-Seine. Cette affaire remet en lumière les risques de piratage aux stations-service automatiques et la nécessité de mieux sécuriser les terminaux de paiement.

Un piratage orchestré depuis l’Espagne

Selon une enquête publiée par Le Parisien le 19 juin 2025, trois hommes âgés de 27 à 35 ans ont été interpellés à Alicante, dans le sud de l’Espagne, après plusieurs mois d’enquête menée par les services de police français. Les suspects opéraient depuis un petit appartement, où les enquêteurs ont découvert un matériel informatique sophistiqué : ordinateurs, routeurs, clés USB cryptées, et même un terminal de paiement modifié.

C’est grâce à ce dernier que les malfaiteurs sont parvenus à capter, à distance, les données bancaires des clients d’une station-service située à Ivry-sur-Seine, dans le Val-de-Marne. Le terminal frauduleux avait été installé physiquement sur place quelques semaines plus tôt, avant d’être récupéré et reprogrammé.

Des cartes bancaires détournées en série

Le mode opératoire est aussi simple qu’efficace : le faux terminal, une fois posé sur la station automatique, enregistrait discrètement les données bancaires au moment du paiement. Ces informations étaient ensuite transmises à distance via un réseau sécurisé. Les pirates pouvaient ensuite dupliquer les cartes ou effectuer des retraits frauduleux à l’étranger.

Les enquêteurs estiment que plus de 1 800 clients ont vu leurs données compromises en l’espace de deux mois. La station-service visée appartient à une grande enseigne nationale, dont le nom n’a pas été révélé, mais les faits se sont déroulés entre février et avril 2025.

Une menace croissante sur les stations automatiques

Avec la généralisation des paiements sans contact et le développement des stations autonomes (notamment sur autoroute ou en périphérie), les risques de piratage à la pompe se sont accrus ces dernières années. Le cas d’Ivry-sur-Seine rappelle que même les stations situées en milieu urbain dense peuvent être ciblées par des réseaux organisés opérant à l’étranger.

Certaines techniques de fraude comme :

• le skimming (copie de bande magnétique),
• le shimming (puce piratée),
• ou l’injection de malware dans les bornes,

sont désormais accessibles à des cybercriminels bien équipés.

Quelles précautions pour les automobilistes ?

Pour les automobilistes, il est difficile de repérer un terminal modifié, surtout en l’absence d’anomalie visible. Cependant, certains réflexes peuvent limiter les risques :

• Ne pas forcer un terminal qui semble défectueux ou mal fixé.
• Privilégier les stations bien éclairées, avec vidéosurveillance.
• Vérifier régulièrement son relevé bancaire.
• Activer les alertes SMS pour tout paiement.

👉 En cas de doute, le mieux est d’éviter les stations automatiques isolées ou peu fréquentées.

Et les stations-service, que peuvent-elles faire ?

Du côté des exploitants, les responsabilités sont partagées entre la chaîne de carburant, les sous-traitants techniques et les opérateurs de terminaux bancaires. Pour limiter les fraudes, il est recommandé :

• d’installer des terminaux certifiés PCI-DSS à jour,
• de renforcer la vidéosurveillance,
• d’effectuer des contrôles fréquents des bornes automatiques,
• de former les équipes d’entretien à la détection d’anomalies.

Une affaire suivie de près par la justice

Les trois suspects ont été extradés vers la France le 18 juin. Ils sont désormais poursuivis pour « accès frauduleux à un système de traitement automatisé de données », « recel de données bancaires » et « escroquerie en bande organisée ». Des peines de prison ferme pourraient être prononcées, car les faits sont jugés « d’une particulière gravité » selon le parquet de Créteil.

Alors que les départs en vacances se profilent et que les stations-service voient leur fréquentation augmenter, cette affaire tombe à point nommé. Elle rappelle aux usagers comme aux professionnels que la sécurité des transactions est devenue un enjeu crucial, y compris à la pompe.