تعرضت شركة النقل في ستراسبورغ (CTS) لتسريب بيانات واسع النطاق يمس نحو 230 ألف حساب عميل، أي ما يعادل تقريباً 40% من قاعدة بياناتها. وقع الحادث خلال ليلة 18 إلى 19 أكتوبر، وتم الإعلان عنه رسمياً من طرف المشغل بعد إرسال رسائل بريد إلكتروني تحذيرية للمعنيين بالأمر.
استغل المخترقون ثغرة في واجهة برمجة تطبيقات (API) لسحب معلومات شخصية تشمل الأسماء، والألقاب، تواريخ الولادة، العناوين البريدية، بالإضافة إلى معرفات “Badgéo”. في المقابل، تؤكد الشركة أن كلمات المرور والبيانات المصرفية لم تتعرض لأي اختراق.
على الرغم من بقاء البيانات المالية في أمان، إلا أن استخدام هذه المعلومات من طرف جهات خبيثة يثير مخاوف بشأن تصاعد هجمات التصيد الاحتيالي التي تستهدف المستخدمين. يواجه العملاء خطر تلقي رسائل احتيالية مستهدفة تدعي تعلقها باشتراك “Badgéo” أو بطلب استرداد أموال وهمي.
فور رصد نشاط غير طبيعي، قامت شركة CTS بحجب عملية تصدير البيانات وإصلاح الثغرة الأمنية. كما تم إرسال إبلاغ رسمي إلى الهيئة الوطنية لحماية البيانات (CNIL) مع تقديم شكوى لدى محكمة ستراسبورغ.
 لتسريب بيانات واسع النطاق يمس نحو 230 ألف حساب عميل، أي ما يعادل تقريباً 40% من قاعدة بياناتها. وقع الحادث خلال ليلة 18 إلى 19 أكتوبر، وتم الإعلان عنه رسمياً من طرف المشغل بعد إرسال رسائل بريد إلكتروني تحذيرية للمعنيين بالأمر.){kind=link}