تسريب بيانات CTS ستراسبورغ: 230 ألف حساب عميل عبر واجهة API

أعلنت شركة النقل في ستراسبورغ Compagnie des transports strasbourgeois (CTS)، التي تدير الحافلات والترام في المنطقة، تعرضها لهجوم سيبراني أدى إلى سرقة بيانات نحو 230 ألف حساب عميل، أي ما يقارب 40% من مستخدميها. وقالت الشركة في بيان إن العملية تمت عبر «استخدام غير مشروع» لموقعها الإلكتروني.

وتشمل البيانات المسروقة الاسم واللقب وتاريخ الميلاد والعنوان البريدي ومعرّف العميل. وتؤكد الشركة أن البيانات المصرفية وكلمات المرور لم تتأثر بالتسريب.

كيف وقع الهجوم

وقع الهجوم في ليلة الأحد 18 أكتوبر إلى الاثنين 19 أكتوبر. وقال مدير الشركة إيمانويل أونو إن فرقه لاحظت ضغطًا مرتفعًا وغير معتاد على قاعدة البيانات. وبحسب الشركة، لم تتعرض الخوادم للتغيير، ولم يتسلل القراصنة إلى نظامها المعلوماتي. فقد استغل المهاجمون واجهة برمجية (API) ضعيفة الحماية، وهي الواجهة التي تتيح للبرمجيات التواصل مع موقع CTS.

وأوضحت الشركة أنه جرى وقف التسريب بعد اكتشافه وتعزيز الحماية حول الموقع. وتم إبلاغ الهيئة الفرنسية لحماية البيانات CNIL، وسيُقدَّم بلاغ إلى محكمة ستراسبورغ. وهذه ليست المرة الأولى، إذ سجلت الشركة في 2024 وصولًا احتياليًا إلى بعض حسابات العملاء.

ما الذي ينبغي على العملاء فعله

أُبلغ العملاء الـ230 ألفًا المتضررون عبر البريد الإلكتروني هذا الأسبوع. وترى الشركة أن الخطر الأبرز هو التصيّد الاحتيالي، لأن البيانات المسروقة قد تمنح الرسائل المزورة مصداقية أكبر. وتذكّر CTS بأنها لا تطلب من عملائها أبدًا إجراء دفعات أو تقديم بيانات مصرفية عبر البريد الإلكتروني. وعند أي شك، يُنصح بعدم النقر على أي رابط والدخول مباشرة إلى الموقع الرسمي أو التطبيق.

ويضاف الحادث إلى قائمة طويلة من الجهات الفرنسية التي تعرضت لتسريبات، ومنها مصلحة الضرائب وعدة مشغلين وعشرات الاتحادات الرياضية. وبحسب دراسة لمنصة Cybermalveillance، تعرض نحو نصف الفرنسيين للاختراق هذا العام.