La Compagnie des transports strasbourgeois révèle avoir récemment fait l’objet d’une « exfiltration de données concernant environ 230 000 comptes clients ».
Une nouvelle fuite de données secoue la France. La Compagnie des transports strasbourgeois (CTS), qui gère les bus et les trams de l’agglomération, annonce avoir été victime d’une cyberattaque.
Dans un communiqué, l’entreprise explique avoir « récemment identifié une exfiltration de données concernant environ 230 000 comptes clients, rendue possible par une utilisation illicite de son site internet ».
« Les données bancaires et les mots de passe ne sont pas concernés par cette exfiltration », complète l’entreprise. « Je suis vraiment désolé pour nos clients mais ils risquent au pire d'être importunés par des mails indésirables », indique le directeur de la CTS Emmanuel Auneau.
Il a précisé : « L'attaque a eu lieu dans la nuit du dimanche au lundi 19 octobre. On s'en est aperçus par une sollicitation anormalement élevée de notre base de données. »
Les clients concernés ont été informés par courriel et la CTS les appelle à la vigilance : « Le principal risque est celui de tentatives de phishing, les données recueillies pouvant être utilisées pour donner davantage de crédibilité à des messages frauduleux. »
La société ignore pour l'heure d'où provient cette cyberattaque, et si les données ont été revendues. Une déclaration de fuite de données a été effectuée auprès de la Commission nationale de l'informatique et des libertés (CNIL) et une plainte va être déposée auprès du tribunal de Strasbourg.
En 2024, la CTS avait déjà été confrontée à un incident de sécurité informatique, à la suite d’un accès non autorisé à certains comptes de ses clients.
