Fuite de données touchant 230 000 clients de la CTS

La Compagnie des transports strasbourgeois (CTS) a confirmé une fuite de données touchant environ 230 000 comptes clients, soit près de 40 % de sa clientèle. La fuite, survenue à la mi-octobre, a été annoncée officiellement le 28 octobre.

Des informations personnelles ont été compromises

La fuite a permis de récupérer des données personnelles telles que les noms, les dates de naissance, les adresses postales et l'identifiant Badgéo lié aux comptes clients. La société a toutefois confirmé que les mots de passe et les coordonnées bancaires n'avaient pas été compromis.

L'attaque a eu lieu pendant un week-end

Selon Emmanuel Auneau, directeur général de la CTS, l'attaque s'est déroulée dans la nuit du dimanche 18 octobre au lundi 19 octobre. La fuite a été détectée en raison d'un nombre anormalement élevé de requêtes sur la base de données, signe d'une activité suspecte.

Les pirates ont exploité une API, et non le système

Emmanuel Auneau a expliqué que les pirates ne se sont pas infiltrés dans les systèmes informatiques internes de l'entreprise, mais ont exploité une API pour accéder aux données. La faille a depuis été corrigée, et la société a pris des mesures pour empêcher une nouvelle extraction de données.

La CTS signale la fuite aux autorités

La CTS a informé la Commission nationale de l'informatique et des libertés (CNIL) et va déposer plainte auprès du tribunal de Strasbourg. Les personnes concernées ont été informées par courriel, et l'entreprise les invite à se méfier d'éventuelles tentatives d'hameçonnage.

Les clients mis en garde contre de faux messages

La CTS a averti que les informations dérobées pourraient servir à créer de faux courriels liés aux abonnements Badgéo, aux régularisations de comptes ou aux remboursements. Emmanuel Auneau a présenté ses excuses pour les désagréments causés et a invité les clients à ne pas cliquer sur les liens figurant dans les messages suspects et à vérifier les informations directement auprès de l'entreprise.

Un précédent incident de sécurité signalé

Ce n'est pas la première fois que la CTS fait face à un problème de sécurité : il y a deux ans, certains comptes clients avaient déjà fait l'objet d'accès non autorisés. Toutefois, la fuite actuelle touche un nombre de comptes bien plus élevé, environ 230 000.