La Compagnie des transports strasbourgeois (CTS) fait face à une fuite de données d’envergure touchant près de 230 000 comptes clients, soit environ 40 % de sa base. L’incident, survenu dans la nuit du 18 au 19 octobre, a été officialisé par l’opérateur après l’envoi de courriels d’alerte aux personnes concernées.
Les pirates ont exploité une faille au niveau d’une interface de programmation pour aspirer des informations personnelles.Les noms, prénoms, dates de naissance, adresses postales ainsi que les identifiants Badgéo ont ainsi été exfiltrés.L’entreprise confirme toutefois que les mots de passe et les coordonnées bancaires n’ont pas été compromis.
Bien que les données financières soient hors de danger, l’utilisation de ces informations par des personnes malveillantes fait craindre une recrudescence des campagnes de phishing ciblant les usagers. Les clients risquent de recevoir des courriels frauduleux bien ciblés évoquant un abonnement Badgéo ou un remboursement fictif.
Dès la détection d’une activité anormale, la CTS a bloqué l’exfiltration et colmaté la faille de sécurité. Une déclaration a été transmise à la CNIL et un dépôt de plainte est prévu auprès du tribunal de Strasbourg.
![[Valid RSS]](https://www.techcroute.com/wp-content/uploads/2023/02/valid-rss-rogers.png "Validate my RSS feed")
