L’autorité des transports franciliens a annoncé le dépôt d’une plainte suite au piratage de plusieurs milliers d’adresses mails et mots de passe sur la plateforme Île-de-France Mobilités Connect. IDFM dit avoir informé les utilisateurs concernés.
Après le piratage de "4 000 adresses mails et mots de passe actifs" d'usagers, Île-de-France Mobilités (IDFM) a annoncé vendredi soir avoir "déposé plainte auprès du procureur de la République pour collecte frauduleuse de données", selon un communiqué.
"L'attaquant a collecté sur le web de manière frauduleuse" les adresses mails et mots de passe "qu'il a utilisés pour se connecter aux comptes" d'Île-de-France Mobilités Connect, explique l’autorité.
IDFM dit avoir "immédiatement réagi en demandant à Worldline (spécialiste de la sécurisation des paiements, NDLR) de prendre les mesures techniques nécessaires pour mettre fin à cette tentative et le cas échéant, de prendre toute disposition supplémentaire pour renforcer la sécurité".
Les utilisateurs concernés invités à réinitialiser leur mot de passe
L'autorité, qui organise et finance les transports franciliens, notamment via le passe Navigo, n'indique ni le jour de l'attaque, ni le délai entre la collecte des données et les tentatives d'intrusion, ni la date du dépôt de plainte. Elle ne précise pas non plus si les comptes dont les mots de passe ont été piratés ont ensuite été frauduleusement utilisés ou pas.
"Conformément à ses obligations en matière de protection des données personnelles, Île-de-France Mobilités a notifié la violation de données à la Commission nationale de l'informatique et des libertés (Cnil) et la tient informée des évolutions de la situation", précise IDFM.
L’autorité dit avoir informé les utilisateurs concernés. Le courrier type adressé à ces derniers indique qu'ils vont recevoir un courriel leur demandant de réinitialiser leur mot de passe. Chaque jour dans la région, 9,4 millions de déplacements sont réalisés par les Franciliens.
