Le pirate, sous le pseudonyme « blocus », revendique près de 90 000 dossiers. La Région PACA indique mener des vérifications. À ce stade, l’alerte ne confirme ni l’origine des fichiers ni leur authenticité.
Le lundi 19 octobre, le site FrenchBreaches a relayé cette offre présumée. Selon les éléments publiés, la base compterait 89 083 lignes. Des noms, adresses, courriels, numéros de téléphone et informations sur des mineurs seraient concernés. La Région enquête, mais aucun détail public ne permet encore de confirmer l’ampleur d’une exposition de données.
Pour les voyageurs, la question porte sur la protection des données personnelles, pas sur les horaires du transport régional. Les données ouvertes du réseau, comme les horaires GTFS ou NeTEx, sont distinctes des fichiers liés aux comptes ou à la billetterie numérique. Cette distinction évite de confondre publication officielle et fuite de données.
Réseau Zou! : que sait-on de l’alerte ?
FrenchBreaches rapporte qu’un vendeur utilise le pseudonyme « blocus » et propose une base attribuée à Zou!. La revendication mentionne près de 90 000 dossiers d’usagers. Ce chiffre décrit une offre annoncée, pas un décompte vérifié par la Région. Une annonce sur un forum criminel ne prouve pas, à elle seule, l’origine des fichiers.
Les données évoquées incluraient des coordonnées personnelles, ainsi que des informations concernant des mineurs. Si ces éléments sont exacts, ils pourraient faciliter des courriels frauduleux ou des appels ciblés. Le risque dépend aussi de la fraîcheur des données et de leur association avec d’autres fichiers. La Région PACA dit enquêter, sans confirmer publiquement la source ni le périmètre.
| Élément | État connu |
|---|---|
| Volume revendiqué | 89 083 lignes, selon les alertes relayées |
| Données citées | Noms, adresses, courriels, téléphones et éléments sur des mineurs |
| Attribution à Zou! | Non confirmée par les informations disponibles |
| Réponse régionale | Des vérifications sont en cours |
Données des voyageurs : quels risques concrets ?
Des coordonnées seules ne donnent pas accès à un compte. Elles peuvent toutefois rendre une fraude plus crédible. Un faux message peut reprendre le nom d’un voyageur et évoquer un abonnement ou un remboursement. La prudence porte donc sur les liens, les pièces jointes et toute demande de code secret.
Les familles doivent aussi surveiller les sollicitations adressées aux mineurs. Une information personnelle précise peut aider un fraudeur à se faire passer pour un service connu. Les voyageurs ne doivent pas transmettre de mot de passe par courriel ou téléphone. Une alerte officielle doit préciser les canaux de contact fiables et les mesures utiles.
Les horaires publiés en open data répondent à un autre usage. Ils décrivent des lignes, des arrêts ou des horaires, et non les comptes individuels. Une base de billetterie numérique peut, elle, relier identité et coordonnées. Cette séparation aide à évaluer le risque sans assimiler toute donnée du transport régional à une donnée privée.
Cybersécurité : les vérifications à suivre
La première étape consiste à établir l’origine des fichiers et leur période de collecte. Les équipes doivent comparer les champs annoncés avec les systèmes internes, puis examiner les journaux d’accès. Elles doivent aussi vérifier les comptes tiers liés à la vente des titres. La preuve technique prime sur la seule revendication.
Si une violation est confirmée, l’organisme responsable doit évaluer le risque pour les personnes. Le RGPD prévoit une notification à la CNIL sous 72 heures, lorsque les conditions sont réunies. En cas de risque élevé, les personnes touchées doivent aussi recevoir une information adaptée. La décision dépend des faits établis, pas du seul volume affiché.
Pour les entreprises qui exploitent un service comparable, l’alerte rappelle l’intérêt de limiter les accès aux fichiers clients. Une revue des droits, des sauvegardes et des journaux peut repérer des écarts. Les contrats avec les prestataires doivent aussi préciser la gestion des incidents. La confidentialité relève autant de l’organisation que des outils techniques.
