Ce 28 octobre, la Compagnie des transports strasbourgeois (CTS) a annoncé avoir été la « victime d’une exfiltration de données de ses clients » depuis son site web. Si elle regrette cet incident, elle invite aussi les personnes concernées à se méfier de possibles arnaques en ligne.
Le mois d’octobre est mouvementé pour la Compagnie des transports strasbourgeois (CTS). Il y a eu les dégradations de son agence commerciale lors de la manifestation du 17 octobre et la polémique autour des trams et bus coupés vers les quartiers populaires… Et maintenant, le vol de données confidentielles !
En effet, par le biais d’un communiqué de presse, l’entreprise explique être la victime d’une « exfiltration de données concernant environ 230 000 comptes clients ». Cette dernière a été rendue possible « par une utilisation illicite de son site internet ».
Dès que l’incident a été identifié, « l’exfiltration a été stoppée et la sécurité autour du site a été intensifiée ». Elle précise aussi que des mesures complémentaires ont été engagées pour se protéger. Quelles sont les conséquences ? On vous explique.
Les personnes concernées doivent être vigilantes
Tout d’abord, les données concernées comprennent le nom et prénom, la date de naissance, l’adresse et l’identifiant du compte client sur le site web de la CTS. « Les données bancaires et les mots de passe ne sont pas concernés. »
Les personnes concernées ont reçu un courriel, car il faut faire preuve de vigilance. L’entreprise strasbourgeoise précise que le principal risque « est celui de tentatives de phishing ». Cela signifie que les données recueillies peuvent être utilisées dans le cadre de messages frauduleux et donc d’arnaques, notamment pour récupérer de l’argent lors de transactions financières.
Attention donc aux mails que vous allez recevoir, même quand ils se présentent comme provenant de la CTS !
La CTS déclare regretter « cet incident et reste pleinement mobilisée pour protéger les données de ses clients et renforcer la sécurité de ses systèmes d’information ».
En parallèle, une déclaration de fuite de données a été effectuée auprès de la CNIL et une plainte va être déposée au tribunal de Strasbourg. Si vous avez le moindre doute, vous pouvez toujours contacter la CTS en cliquant ici ou en vous rendant à l’agence commerciale temporaire de la gare centrale.
