DCOD | Cybersécurité • IA • Tech DCOD | Cybersécurité • IA • Tech
Navigation
  • Accueil
  • Cyber-attaques / fraudes
  • Intelligence artificielle
  • Failles / vulnérabilités
  • Pertes / vols de données
  • Cybercrime
  • Législation
Les derniers articles
  • Illustration sur le thème de la cybersécurité présentant un fond rouge saturé couvert de lignes de code binaire (0 et 1). Au centre, une loupe agrandit le mot « phishing » écrit en jaune. En haut à droite se trouve le logo noir et blanc de la HEIG-VD, et en bas à droite, le logo vert et blanc du site dcod.ch.
    Phishing : la HEIG-VD innove pour la sécurité des PME suisses
  • Photographie d'illustration pour la veille cyberattaque : une silhouette portant un sweat à capuche noir est assise de dos devant plusieurs écrans d'ordinateur affichant du code vert complexe et des données. L'environnement est une salle serveur sombre, éclairée par les lueurs bleues des écrans et des lumières oranges en arrière-plan, évoquant un hacker ou un analyste en action.
    Cyberattaques : les 8 incidents majeurs du 3 mars 2026
  • Illustration sur la cybersécurité montrant le logo de l'ETH Zurich et un clavier d'ordinateur symbolisant une faille des gestionnaires de mots de passe.
    Mots de passe : l’ETH Zurich expose la faille des gestionnaires
  • Illustration conceptuelle sur l'informatique quantique montrant le logo de l'EPFL en blanc sur un fond technologique rouge et violet, avec des flux de données binaires et une structure atomique stylisée.
    Quantique en Suisse : l’EPFL cible la refonte cryptographique
  • Illustration 3D pour la veille sur les vulnérabilités : un cadenas métallique ouvert est posé sur un circuit imprimé complexe. De vifs flux lumineux oranges et des triangles d'alerte rouges clignotants émanent du cadenas, symbolisant des failles de sécurité actives et des brèches dans un système informatique.
    Vulnérabilités : les 7 alertes critiques du 2 mars 2026
Suivez en direct
DCOD | Cybersécurité • IA • Tech DCOD | Cybersécurité • IA • Tech
Cybersécurité • IA • Tech

Capter l'info, retenir l'essentiel. Pour les pros et passionnés.

DCOD | Cybersécurité • IA • Tech DCOD | Cybersécurité • IA • Tech DCOD | Cybersécurité • IA • Tech DCOD | Cybersécurité • IA • Tech
  • Cyberattaques
  • Vulnérabilités
  • Vols de données
  • Cybercrime
  • IA & Tech
  • Failles / vulnérabilités
  • À la une

Kia Boyz : la faille USB qui force Hyundai et Kia à dépenser 500 M$

  • Marc Barbezat
  • 28 décembre 2025
  • 6 minutes de lecture
Image nocturne montrant une personne à l'intérieur d'une Hyundai Ioniq 5, connectant un appareil à un ordinateur portable affichant du code. Une Kia EV6 est garée juste devant, et une voiture de police est visible en arrière-plan sur une rue mouillée. Cette scène illustre le problème de la faille de sécurité USB affectant certains véhicules Hyundai et Kia.
Popularisée par les Kia Boyz, une faille de démarrage via USB pousse Hyundai et Kia à financer pour 500 M$ réparations et indemnisations massives.

TL;DR : L’essentiel

  • Hyundai et Kia vont équiper gratuitement environ neuf millions de voitures américaines, produites entre 2011 et 2022, d’une bague en zinc autour du barillet de démarrage, une opération pouvant atteindre 500 millions de dollars.
  • Les vols exploitent l’absence d’antidémarrage électronique sur de nombreux modèles, un défaut permettant de démarrer avec un simple câble USB, popularisé par des vidéos virales ayant entraîné une flambée de vols et d’accidents mortels.
  • Un mouvement informel d’adolescents, les « Kia Boys », vole principalement des Kia et Hyundai pour des rodéos urbains filmés, faisant exploser les statistiques de vols à Columbus, Milwaukee et dans d’autres villes américaines. Les « Kia Boyz », comme ils se font appeler, sont au cœur de ce phénomène.
  • Après un premier accord collectif de 200 millions et un correctif logiciel partiel, des autorités locales dénoncent désormais une « crise » de sécurité publique née d’arbitrages industriels et amplifiée par les réseaux sociaux.

L’affaire des « Kia Boyz » cristallise un problème résiduel entre choix industriels contestés, viralité des réseaux sociaux et vulnérabilités. Pendant des années, certains modèles de Kia et Hyundai ont été commercialisés sans antidémarrage électronique, un dispositif pourtant largement standardisé dans l’industrie. Résultat : des millions de véhicules se sont retrouvés exposés à une méthode de vol aussi rudimentaire qu’efficace, transformée en phénomène culturel en ligne, avec des conséquences dramatiques sur la sécurité routière et la charge pesant sur les forces de l’ordre.

Selon The Verge, les deux constructeurs ont accepté, dans le cadre d’un accord avec des dizaines d’États américains, de financer des réparations physiques sur environ neuf millions de voitures, vendues entre 2011 et 2022 et dépourvues de technologies anti-vol modernes. La solution retenue est l’ajout d’une bague en zinc autour du cylindre de démarrage, censée empêcher l’insertion d’un objet, comme un câble USB, pour tourner le contact. Le coût total de cette opération pourrait atteindre 500 millions de dollars, auxquels s’ajoutent plusieurs millions de dollars destinés à indemniser les propriétaires dont les véhicules ont été endommagés lors de vols ou de tentatives de vol.

Ces mesures s’ajoutent à un premier accord collectif, conclu en 2023, portant sur 200 millions de dollars pour régler une action de groupe intentée par des propriétaires estimant que l’absence d’antidémarrage électronique rendait leurs voitures anormalement vulnérables. Les constructeurs avaient alors commencé à déployer une mise à jour logicielle simulant un antidémarrage, réduisant une partie des vols, sans toutefois les faire disparaître. À l’origine, les protections mécaniques supplémentaires, comme la bague en zinc, n’étaient proposées qu’aux véhicules inéligibles à la mise à jour logicielle. Désormais, ce dispositif sera déployé plus largement et gratuitement sur des millions de voitures supplémentaires, signe de l’ampleur du problème et de la pression exercée par les autorités locales.

L'essentiel Cybersécurité, IA & Tech

Rejoignez la communauté. 3 fois par semaine, recevez l'analyse des tendances par Marc Barbezat. Pas de spam, juste de l'info.

Ou suivez le flux temps réel
Telegram Discord

Un défaut de conception transformé en « défi » viral sur les réseaux sociaux

Le cœur technique du scandale se situe dans le système de démarrage de certains modèles Kia produits entre 2011 et 2021 et de modèles Hyundai fabriqués entre 2015 et 2021. Sous le barillet de contact se trouve un petit ergot mécanique, suffisamment accessible pour être tourné avec un simple embout de type USB-A, une fois le carénage de la colonne de direction arraché. Concrètement, un voleur n’a besoin que de briser une vitre, de forcer le plastique autour du volant, puis d’insérer un chargeur de téléphone ou un adaptateur USB pour actionner ce mécanisme et démarrer le moteur.

Cette vulnérabilité aurait dû être compensée par un antidémarrage électronique, parfois appelé « immobilizer » : un dispositif qui empêche le moteur de se lancer si la clé, ou le signal électronique associé, n’est pas reconnu. Dans de nombreux pays, ce type de protection est réglementé et obligatoire sur les véhicules récents. Un vidéaste spécialisé, cité dans un second article de The Verge, souligne par exemple que des versions similaires de ces modèles vendues au Canada sont équipées d’antidémarrage, ce qui laisse penser que l’absence de ce dispositif aux États-Unis relève davantage d’un arbitrage de coûts que d’une impossibilité technique.

Cette combinaison d’un défaut mécanique facilement exploitable et de l’absence d’antidémarrage électronique a été massivement amplifiée par les réseaux sociaux. Des vidéos détaillant la méthode de vol, parfois présentées comme des tutoriels implicites, se sont multipliées sur TikTok, YouTube, Snapchat et d’autres plateformes. On y voit des voitures voler par-dessus des talus, déraper dans des quartiers résidentiels, frôler des véhicules en stationnement ou percuter des trottoirs, le tout souvent monté sur fond de musique glorifiant le vol de ces marques précises.

Dans certaines villes, cette viralité s’est traduite en statistiques alarmantes. À Columbus, dans l’Ohio, environ 3 500 vols de voitures ont été enregistrés en 2019. À la mi-année suivante, ce chiffre dépassait déjà les 4 000, avec en quelques semaines un rythme moyen d’environ 17 Kia et Hyundai volées chaque jour.

À Milwaukee, les autorités ont constaté un bond de quelque 3 500 véhicules volés en 2019 à près de 10 500 en 2021, la part de Kia et Hyundai passant de 6 % à 67 % des vols recensés. Un procureur général d’État, à l’origine de l’enquête ayant mené au dernier accord, a parlé d’une « crise » née dans une salle de réunion, relayée par internet et aboutissant à des accidents mortels impliquant des voitures dérobées.

Illustration montrant une voiture Hyundai et une Kia vulnérables à une faille de démarrage exploitée via un câble USB, symbolisant une attaque simple détournant l’absence d’antidémarrage électronique.

« Kia Boys » : un phénomène de culture urbaine plus qu’un réseau criminel classique

Le terme « Kia Boys » ne désigne pas un gang structuré, mais plutôt une étiquette recouvrant une multitude de groupes d’adolescents, majoritairement âgés de 12 à 15 ans, qui se sont approprié ce mode de vol comme une forme de défi, de divertissement, voire de marque identitaire. Le phénomène est particulièrement présent dans des quartiers économiquement défavorisés, comme certaines zones de Columbus, où des jeunes, trop jeunes pour travailler légalement et lassés des confinements liés à la pandémie, ont trouvé dans ces joyrides une activité à la fois risquée et valorisée en ligne.

Sur les plateformes audio et vidéo, des morceaux de rap et des clips accumulent des centaines de milliers d’écoutes et de vues en célébrant explicitement le vol de Kia et Hyundai. Des vidéos virales montrent des conducteurs masqués exhibant leur maîtrise de véhicules volés, tandis que les commentaires et partages alimentent la notoriété du label « Kia Boys » ou « Real Kia Boys », selon les villes. Le succès de ces contenus repose sur une logique de « quête de visibilité » : plus la voiture est voyante, plus la conduite est spectaculaire, plus le compteur de vues grimpe.

Les forces de l’ordre décrivent ces voleurs comme distincts des réseaux de vol de voitures traditionnels, souvent motivés par le recel ou la revente de pièces détachées. Les « Kia Boys » utilisent les véhicules presque exclusivement pour des rodéos urbains, avant de les abandonner, fréquemment accidentés, dans des jardins ou sur des parkings. Souvent, peu d’objets de valeur disparaissent à l’intérieur des véhicules, ce qui confirme l’absence de motivation financière structurée. Des groupes plus violents, cités dans certaines enquêtes locales, exploitent eux aussi la faille des Kia et Hyundai, mais les associent à des vols à main armée ou à d’autres délits graves, ce qui les distingue nettement des bandes d’adolescents avides de sensations fortes.

Pour les concessionnaires et les garages agréés des deux marques, l’impact est considérable. Des responsables de services après-vente décrivent des ateliers saturés de véhicules accidentés, avec des délais pouvant atteindre plusieurs mois pour obtenir les pièces nécessaires aux réparations. Dans les quartiers les plus touchés, il devient rare de croiser un véhicule de ces marques sans gros antivol de volant visible à travers la vitre, signe de la méfiance croissante des propriétaires et de la perception d’une menace devenue quasi permanente.

Face à cette situation, Hyundai et Kia promettent désormais que tous leurs futurs modèles seront dotés d’un antidémarrage électronique de série 😉 . Les réparations gratuites, la mise à jour logicielle déjà engagée et les indemnisations financières marquent un tournant pour les constructeurs, contraints de revoir leurs arbitrages en matière de sécurité et de coûts. Pour autant, la dynamique sociale et culturelle enclenchée par le phénomène « Kia Boyz » montre qu’une faille technique, lorsqu’elle rencontre des inégalités sociales et la puissance de diffusion des plateformes, peut rapidement dépasser le terrain industriel pour devenir un enjeu majeur de sécurité publique.

A lire aussi

Voitures connectées : les bons réflexes pour vos données personnelles

Les voitures modernes collectent et partagent vos données. Découvrez comment limiter cette surveillance et protéger votre vie privée sans perdre les fonctions essentielles.

Lire la suite sur dcod.ch
Voitures connectées : les bons réflexes pour vos données personnelles

Cette veille vous a été utile ?
Un café = un mois de serveur. Aidez DCOD à rester gratuit et indépendant.

☕ Offrir un café
Etiquettes
  • anti-démarrage
  • Etats-Unis
  • Hyundai
  • Kia Boyz
  • voiture connectée
  • vol de voitures
Marc Barbezat

Fondateur et éditeur de DCOD - Restons en contact !

A lire également
Illustration sur la cybersécurité montrant le logo de l'ETH Zurich et un clavier d'ordinateur symbolisant une faille des gestionnaires de mots de passe.
Lire l'article

Mots de passe : l’ETH Zurich expose la faille des gestionnaires

Silhouette de hacker en sweat à capuche noir utilisant un ordinateur portable devant un fond bleu numérique, avec le drapeau suisse stylisé en arrière-plan.
Lire l'article

OFCS : Le rapport annuel 2025 révèle une cyberdéfense renforcée

DCOD LIran subit un blackout numerique total
Lire l'article

Opération Epic Fury : L’Iran subit un blackout numérique total

Des idées de lecture recommandées par DCOD

Ethical Hacking

Sécurité informatique - Ethical Hacking

Ce livre a pour objectif d'initier le lecteur aux techniques des attaquants pour lui apprendre comment se défendre. Cette nouvelle édition tient compte de l'actualité en matière de sécurité informatique et voit l'apparition de trois nouveaux chapitres qui traitent de la sécurité des mobiles, des voitures connectées et de l'étude des malwares.

📘 Voir sur Amazon
Page frontale du livre Les Secrets du Darknet

Les Secrets du Darknet

Écrit par DarkExplorer, un ancien hacker repenti, ce guide complet vous offre une plongée fascinante dans les coulisses du Darknet, ainsi que les outils et les techniques nécessaires pour naviguer en toute sécurité dans cet univers souvent dangereux et mystérieux.

📘 Voir sur Amazon

Cybersécurité de 0 à Expert

Vous entendez parler de cyberattaques tous les jours mais vous ne savez pas vraiment comment elles fonctionnent ? Vous voulez comprendre le monde de la cybersécurité sans jargon compliqué ni prérequis techniques ? Ce livre est votre point de départ idéal. Cybersécurité de 0 à Expert est un guide pas à pas qui vous emmène du niveau débutant jusqu’aux bases avancées, en expliquant chaque concept de façon claire et accessible.

📘 Voir sur Amazon

🛒 Les liens ci-dessus sont affiliés : en commandant via ces liens, vous soutenez la veille DCOD sans frais supplémentaires 🙏

💡

Note : Certaines images ou extraits présents dans cet article proviennent de sources externes citées à des fins d’illustration ou de veille.
Ce site est indépendant et à but non lucratif. 👉 En savoir plus sur notre cadre d’utilisation.

DCOD | Cybersécurité • IA • Tech DCOD | Cybersécurité • IA • Tech
  • Marc Barbezat
  • À propos de DCOD / Contact
  • Politique de confidentialité de DCOD
Veille stratégique Cybersécurité, IA & Tech. Produite par Marc Barbezat.

Input your search keywords and press Enter.

DCOD est 100% indépendant
Vos cafés financent l'hébergement et les outils de veille. Merci !
Offrir un café ☕
☕

Un café pour DCOD ?

DCOD est un projet 100% indépendant et en accès libre grâce à votre soutien.
Si cette veille cyber vous est utile, un café aide à couvrir les frais.

☕ Offrir un café