La Compagnie des transports strasbourgeois, en charge des transports en commun de la ville de Strasbourg (67), a indiqué que les données de 230 000 clients de son site Web ont été exfiltrées par une personne non autorisée.

Les données compromises sont : le nom, prénom, date de naissance et adresse des clients ansi que l’identifiant du compte client.

D’après le média Actu Strasbourg, qui a pu échanger avec la société, l’attaquant aurait utilisé une vulnérabilité du site Web de la société, que la société connaissait depuis septembre 2026, mais qui n’avait pas encore été corrigée.

Le communiqué intégral de la CTS :

« La CTS victime d’une exfiltration de données de ses clients depuis son site internet

La CTS a récemment identifié une exfiltration de données concernant environ 230 000 comptes clients, rendue possible par une utilisation illicite de son site internet.

Dès que l’incident a été identifié, l’exfiltration a été stoppée et la sécurité autour du site a été intensifiée. Des mesures complémentaires, déjà engagées par la CTS, ont été accélérées pour renforcer la sécurité du site internet.

Les données concernées comprennent le nom, le prénom, la date de naissance, l’adresse et l’identifiant du compte client sur le site internet de la CTS. Les données bancaires et les mots de passe ne sont pas concernés par cette exfiltration.

La CTS a informé par courriel les clients concernés et les a appelés à la vigilance. Le principal risque associé à cette exfiltration est celui de tentatives de phishing, les données recueillies pouvant être utilisées pour donner davantage de crédibilité à des messages frauduleux.

La CTS invite donc ses clients à se méfier de tout courriel qui, en se présentant comme provenant de la CTS, les inviterait à effectuer une transaction financière ou à communiquer leurs coordonnées bancaires. Ce type de sollicitation ne correspond pas aux pratiques de la CTS dans le traitement des dossiers de ses clients.

La CTS regrette cet incident et reste pleinement mobilisée pour protéger les données de ses clients et renforcer la sécurité de ses systèmes d’information.
Une déclaration de fuite de données a été effectuée auprès de la CNIL et une plainte va être déposée auprès du tribunal de Strasbourg. »

Liens