La CTS annonce un piratage informatique qui expose les données de 230 000 usagers strasbourgeois.

Le 28 octobre 2026, la **Compagnie des transports strasbourgeois (CTS)** a annoncé un **piratage informatique** ayant compromis les données de **230 000 clients**. Les identifiants, adresses et dates de naissance ont été exfiltrés, mais les **coordonnées bancaires** et **mots de passe** restent intacts.

L'analyse

📌 **FAITS**

- La Compagnie des transports strasbourgeois (CTS) a identifié une exfiltration illicite de données depuis son site internet officiel.

- Environ 230 000 comptes clients sont affectés par ce vol d'informations.

- Les données dérobées comprennent les identifiants usagers, les adresses postales et les dates de naissance.

- La CTS confirme que les coordonnées bancaires et les mots de passe des abonnés ne sont pas concernés par la fuite.

- L'exfiltration a été stoppée dès sa détection et la sécurité du serveur web a été renforcée.

📍 **CONTEXTE**

- Cet incident survient dans un contexte national de multiplication des cyberattaques visant les services publics et les infrastructures de transport local.

- Les cybercriminels ciblent fréquemment les bases de données d'usagers de transports collectifs pour constituer des fichiers d'usurpation d'identité ou de hameçonnage ciblés.

👥 **ACTEURS**

- **Compagnie des transports strasbourgeois (CTS)** : opérateur du réseau de tramways et bus de l'Eurométropole de Strasbourg, qui a stoppé l'attaque, averti les usagers concernés et engagé des démarches judiciaires.

- **CNIL (Commission Nationale de l'Informatique et des Libertés)** : autorité de contrôle saisie via la notification obligatoire d'incident de sécurité.

- **Tribunal de Strasbourg** : juridiction saisie d'une plainte pénale formelle par la CTS.

📊 **ENJEUX**

- **Risque de phishing (hameçonnage)** : les données exfiltrées (adresse, date de naissance, identifiants) peuvent être croisées pour crédibiliser de futures escroqueries par e-mail ou SMS.

- **Confiance des usagers** : obligation pour l'opérateur de rassurer ses abonnés quant à l'étanchéité des données financières.

🔮 **PERSPECTIVES**

- Enquêtes techniques et judiciaires en cours sous l'autorité du parquet de Strasbourg pour identifier l'origine et le mode opératoire de l'intrusion.

- Vigilance accrue demandée aux 230 000 usagers concernés lors de la réception de courriels prétextant une intervention de la CTS.

Contexte

Cette fuite rappelle la recrudescence des cyberattaques visant les infrastructures de transport et les institutions publiques locales enregistrée ces dernières années.

Pourquoi c'est important

Ce piratage touche directement les usagers du réseau de transport strasbourgeois dont les données d'identité sont désormais dans la nature. Même si vos données bancaires sont en sécurité, ces informations volées peuvent être utilisées par des escrocs pour concevoir des courriels piégés particulièrement crédibles.

Acteurs clés

Compagnie des transports strasbourgeois (CTS) — Opérateur de transports publics de l'Eurométropole de Strasbourg
A stoppé l'attaque, renforcé la sécurité du site et informé la CNIL et les clients.
CNIL — Autorité nationale de protection des données
Destinataire de la notification officielle d'incident de sécurité.
Tribunal de Strasbourg — Juridiction pénale
Saisie par la plainte déposée par la CTS.

Chiffres clés

230 000 — Comptes clients concernés (CTS / ICI Alsace)
0 — Coordonnées bancaires dérobées (CTS / franceinfo)

Et ensuite

Scénario tendanciel : Augmentation des tentatives de phishing ciblé vers les abonnés strasbourgeois dans les semaines à venir.

Scénario de rupture : Audit approfondi de la cybersécurité conduisant à la refonte globale des accès abonnés du portail web de la CTS.

Questions fréquentes

Quelles données des clients de la CTS ont été volées ?

Les cybercriminels ont dérobé les identifiants, les adresses postales et les dates de naissance d'environ 230 000 comptes clients. Les coordonnées bancaires et les mots de passe n'ont pas été touchés.

Mes coordonnées bancaires risquent-elles d'être utilisées ?

Non, la CTS assure que les informations bancaires et les mots de passe n'étaient pas accessibles lors de l'exfiltration et restent parfaitement protégés.

Que doivent faire les usagers concernés par la fuite de données ?

Les clients ont été informés par e-mail et doivent se montrer très vigilants face aux tentatives de phishing (hameçonnage) par courriel ou message, qui pourraient réutiliser leurs vraies coordonnées.

Sources

Lire l'analyse complète dans PRISM