Les visiteurs qui ont acheté des entrées en ligne auprès du Centre des Monuments Nationaux pourraient voir leur identité, leurs coordonnées et leurs achats exposés. L'établissement a confirmé un incident de sécurité chez son prestataire de billetterie en ligne, détecté le 2 mars 2026.
Un prestataire de billetterie visé par un rançongiciel
L'incident concerne le prestataire qui gère la billetterie en ligne du Centre des Monuments Nationaux, cible d'une cyberattaque par rançongiciel. Les personnes concernées sont donc les clients de cette billetterie, qui ont acheté des entrées sans avoir nécessairement de lien direct avec ce sous-traitant. Le nombre de personnes touchées n'a pas été communiqué.
Ce que le Centre des Monuments Nationaux dit des données exposées
Selon l'établissement, les données potentiellement exposées portent sur l'identité, les coordonnées et l'historique d'achats des clients : nom complet, adresse électronique, code postal, pays et commandes passées. Des mots de passe sous forme hachée figurent aussi parmi les catégories recensées. Les données bancaires ne sont pas concernées, car elles sont traitées par un prestataire de paiement distinct.
L'absence de données bancaires limite les risques de fraude directe au paiement. En revanche, un nom, une adresse électronique et la mention d'une visite achetée suffisent pour rédiger un faux courriel de billetterie crédible : billet à réimprimer, remboursement à valider, visite annulée. Le code postal et le pays permettent en outre d'adapter le message à la situation du destinataire. L'établissement a informé la CNIL et l'ANSSI.
Détails techniques :
- Incident détecté le 2 mars 2026 chez le prestataire de billetterie en ligne
- Rançongiciel visant ce prestataire
- Données bancaires traitées par un prestataire de paiement distinct, non concernées
- CNIL et ANSSI informées
- Nombre de personnes concernées non communiqué
Données concernées :
- Nom complet
- Adresse email
- Code postal et pays
- Mot de passe (haché)
- Historique de commandes
Mentions :
Statut Fuites Infos : Confirmée par l'entreprise