Fuite de données Central Tickets

Central Tickets, c’est quoi ?

Central Tickets est un service de billetterie britannique, spécialisé dans les places à prix réduit pour les spectacles. Vous êtes potentiellement concerné si vous y avez acheté des billets, par exemple lors d’un séjour à Londres.

Ce qui s’est passé

En septembre 2024, des données du service de billetterie Central Tickets ont été publiées sur un forum de piratage.

Les données laissent penser que la fuite s’est produite plusieurs mois plus tôt. Elles exposent 723 000 adresses email uniques, avec les noms, les numéros de téléphone, les adresses IP, les achats, des informations sur les appareils et les mots de passe, mal protégés.

Les données exposées

• mots de passe
• adresses IP
• numéros de téléphone
• informations d’appareil
• adresses email
• noms
• achats

Les personnes touchées ne sont pas forcément concernées par chaque catégorie.

Le niveau de risque

Gravité élevée : la fuite contient des mots de passe.

Le mot de passe d’abord : sa protection se défait vite, et en une seule passe pour tous les comptes. Un mot de passe courant est à considérer comme connu ; changez-le partout où il sert encore. Le second point tient à la nature du service : un historique d’achats de billets dit quels spectacles vous êtes allé voir, et quand. C’est une information plus personnelle qu’il n’y paraît (elle révèle des goûts, parfois des déplacements) et elle rend crédible un faux message autour d’un événement réel : billet à confirmer, remboursement, changement de date. Enfin, le délai : plusieurs mois entre l’incident et sa publication, sans que les clients aient été prévenus dans l’intervalle. Une vérification régulière de votre adresse sert précisément à combler ce genre de trou.

Que faire si vous êtes concerné

1. Si vous avez un compte sur Central Tickets (centraltickets.co.uk), pensez à changer votre mot de passe.
2. Si vous utilisiez le même mot de passe ailleurs, le plus important est de le changer partout.
3. Par précaution, vous pouvez activer la double authentification sur votre boîte mail et vos comptes sensibles.
4. Votre numéro de téléphone est potentiellement exposé. Vous pourriez recevoir des SMS ou des appels qui semblent vous connaître.
5. Votre nom est potentiellement exposé. Il ne peut pas être effacé d’Internet : un message qui le cite ne prouve donc pas qu’il est sérieux.

Bon à savoir : vous pouvez signaler les tentatives d’arnaque : transférer les SMS frauduleux au 33700, signaler les e-mails sur signal-spam.fr et retrouver les bons réflexes sur cybermalveillance.gouv.fr.

Pour aller plus loin : Mon mot de passe est compromis : que faire ? · Mon numéro de téléphone a fuité · Reconnaître les arnaques qui suivent une fuite