Fuite de données : les informations de 230 000 Français compromises lors d’une nouvelle cyberattaque

La Compagnie des transports strasbourgeois (CTS) vient d’être victime d’une cyberattaque. Les données d’environ 230 000 comptes clients, soit près de 40 % de ses usagers, ont été piratées. La compagnie appelle les victimes à la vigilance face aux tentatives de phishing.

Une nouvelle fuite de données secoue la France. La Compagnie des transports strasbourgeois (CTS), qui gère les bus et les trams de l’agglomération, annonce avoir été victime d’une cyberattaque. Dans un communiqué, l’entreprise explique avoir « récemment identifié une exfiltration de données concernant environ 230 000 comptes clients, rendue possible par une utilisation illicite de son site internet ».

À lire aussi : Cyberattaque contre Engie – une fuite de données touche des clients en France

Les données compromises

Les données dérobées comprennent le nom, le prénom, la date de naissance, l’adresse postale et l’identifiant client. Bonne nouvelle, « les données bancaires et les mots de passe ne sont pas concernés par cette exfiltration », précise la CTS. Il n’y avait aucune raison que ces données, plus sensibles, soient stockées aux côtés des autres.

L’attaque remonte à la nuit du dimanche 18 au lundi 19 octobre. Emmanuel Auneau, le directeur de la CTS, révèle à nos confrères des Dernières Nouvelles d’Alsace que ses équipes ont remarqué « une sollicitation anormalement élevée de notre base de données ». Les pirates se sont servis d’une faille pour arriver à leurs fins, mais les « serveurs ne sont pas altérés », et « les hackeurs ne se sont pas infiltrés dans notre système informatique ». En fait, les truands ont exploité une interface de programmation d’application vulnérable, qui permet à des logiciels de dialoguer avec le site de la CTS.

La compagnie assure avoir réagi dès que la cyberattaque a été détectée. Le communiqué indique que « l’exfiltration a été stoppée et la sécurité autour du site a été intensifiée ». La Commission nationale de l’informatique et des libertés (CNIL) a été prévenue, et une plainte va être déposée auprès du tribunal de Strasbourg. Ce n’est pas la première fois que la CTS se retrouve dans le viseur des cybercriminels. En 2024, l’entreprise avait déjà enregistré un accès frauduleux à certains comptes clients.

A lire aussi : Les failles PHP à nouveau exploitées – une vaste cyberattaque chinoise fait des ravages avec l’IA

Gare aux faux e-mails et SMS

Les 230 000 clients concernés ont été prévenus par courriel cette semaine. Comme l’explique la compagnie des transports, « le principal risque associé à cette exfiltration est celui de tentatives de phishing, les données recueillies pouvant être utilisées pour donner davantage de crédibilité à des messages frauduleux ». La CTS rappelle qu’elle ne demande jamais à ses clients d’effectuer un paiement ni de communiquer des coordonnées bancaires par e-mail. Au moindre doute, ne cliquez sur aucun lien et passez directement par le site, ou encore mieux, par l’application officielle sur votre smartphone.

Le piratage de la CTS s’ajoute à la très longue liste des entités françaises victimes d’une fuite de données, qui comprend déjà les impôts, plusieurs opérateurs, et des dizaines de fédérations sportives. Selon une étude de Cybermalveillance, la plateforme de cybersécurité de la France, près de la moitié des Français ont été piratés cette année.