CTS Strasbourg : 230 000 comptes clients piratés, état civil et adresse dans la nature

Vous prenez le tram à Strasbourg avec une carte rattachée à votre compte en ligne. Un matin, un message vous parle de votre abonnement, avec votre vrai nom et votre vraie adresse. Après la fuite annoncée par la CTS, ce scénario devient possible.

Ce que la CTS a annoncé

Le 28 octobre 2026, la Compagnie des transports strasbourgeois a indiqué avoir subi une exfiltration de données depuis son site internet. Environ 230 000 comptes clients sont concernés, selon Fuites Infos, qui classe l’incident « confirmé par l’entreprise », et Top Music.

La CTS décrit une « utilisation illicite » de son site. Elle dit avoir stoppé l’extraction dès qu’elle a repéré l’incident et renforcé la sécurité du site. Les personnes touchées doivent être prévenues par e-mail. Une plainte devait être déposée auprès du tribunal de Strasbourg. Fuites Infos indique aussi que la CNIL a été avertie. Top Music ne le mentionne pas.

La date de l’intrusion et sa durée n’ont pas été précisées.

Les données concernées

D’après ces deux sources, la fuite expose :

• le nom et le prénom ;
• la date de naissance ;
• l’adresse postale ;
• l’identifiant du compte client sur le site de la CTS.

Les mots de passe et les données bancaires ne seraient pas concernés.

Pourquoi c’est un risque, même sans mot de passe

Un nom, une date de naissance et une adresse correcte forment un bon début pour une usurpation d’identité ou un faux message crédible. La CTS cite elle-même le phishing comme principal risque. Un faux SMS « de la CTS » peut demander de « régulariser » un abonnement ou un remboursement. Il y glissera un lien vers un faux site de paiement.

La CTS rappelle qu’une demande de coordonnées bancaires ou de paiement venant d’une personne qui se présente comme membre de la CTS est une fraude.

Que faire

1. Ne cliquez sur aucun lien d’un message qui parle de la CTS, de votre abonnement ou d’un remboursement. Passez par le site officiel que vous tapez vous-même.
2. Ne communiquez jamais votre carte bancaire, un code SMS ou un IBAN à un correspondant inattendu.
3. Si vous réutilisez votre mot de passe CTS ailleurs, changez-le. Un gestionnaire de mots de passe aide à en avoir un par site.
4. Surveillez vos courriers et vos comptes. En cas de crédit ou d’abonnement inconnu à votre nom, déposez plainte et gardez le récépissé.
5. Transférez les SMS suspects au 33700. Pour de l’aide gratuite, voir cybermalveillance.gouv.fr.

Notre outil gratuit permet de vérifier un lien suspect avant de cliquer. Pour la marche à suivre générale, voir que faire après une fuite de données.