Fuite de données de la CTS, transports de Strasbourg (octobre 2026)

La CTS (Compagnie des transports strasbourgeois) fait rouler les trams et les bus de l’Eurométropole de Strasbourg. Ses clients ont un compte pour leurs abonnements et leur carte Badgéo.

Ce qui s’est passé

Le 28 octobre 2026, la CTS a annoncé dans un communiqué que des données de clients avaient été dérobées grâce à « une utilisation illicite de son site internet ».

Selon la CTS, « dès que l’incident a été identifié, l’exfiltration a été stoppée et la sécurité autour du site a été intensifiée ». Elle a fait un signalement à la CNIL, une plainte doit être déposée, et les clients concernés ont été prévenus par mail.

Fuite annoncée230 000comptes clientsCTS

Les données exposées

Selon la CTS : la date de naissance, l’adresse et les identifiants du compte client.

Selon la CTS, les coordonnées bancaires et les mots de passe ne sont pas touchés.

Êtes-vous concerné ?

Peut-être, si vous avez un compte client à la CTS, par exemple pour un abonnement de tram ou de bus ou une carte Badgéo. Les clients concernés ont reçu un mail de la CTS.

Que faire si vous êtes concerné

1. Méfiez-vous des mails, SMS ou appels qui parlent de votre abonnement, de votre carte Badgéo ou d’un remboursement de la CTS, surtout s’ils demandent un paiement ou vos coordonnées bancaires : avec votre adresse et votre date de naissance, un escroc peut paraître crédible.
2. En cas de doute, ne cliquez pas : allez vous-même sur le site de la CTS ou appelez son numéro officiel.
3. Vous pouvez signaler un SMS suspect en le transférant gratuitement au 33700, et une tentative d’escroquerie sur cybermalveillance.gouv.fr.

Sources

• Strasbourg : la CTS victime d’un piratage, 230 000 clients concernés, ici Alsace, d’après le communiqué de la CTS, 28 octobre 2026
• La Compagnie des transports strasbourgeois victime d’un piratage, 230 000 comptes clients concernés par une fuite de données, franceinfo, 28 octobre 2026
• Piratage à Strasbourg : les données de 230 000 clients de la CTS compromises, Clubic, 29 octobre 2026

Droit de réponse. L’entreprise ou l’organisme concerné peut nous signaler une erreur, une précision ou un démenti à contact@veillify.fr : nous le publions sur cette fiche sous 48 heures.