Les personnes qui possèdent un compte sur la billetterie en ligne de la ville et de la métropole de Saint-Étienne ont reçu un courriel les informant d'un incident de sécurité. Celui-ci a touché l'un des prestataires chargés de cette billetterie, et les mots de passe des comptes ont été désactivés par précaution.
Ce que Saint-Étienne Métropole a indiqué aux usagers
Dans son message, la collectivité explique que l'incident s'est produit chez un prestataire de billetterie en ligne, qu'elle ne nomme pas. Elle ne précise ni le nombre de comptes concernés ni la date de l'incident. Pour limiter les risques, les mots de passe des comptes utilisateurs ont été désactivés de manière préventive, et les usagers sont invités à les réinitialiser.
Les informations en cause relèvent de l'accès au compte : l'identifiant de connexion, l'identifiant propre à chaque utilisateur et le mot de passe, conservé sous une forme chiffrée plutôt qu'en clair.
Des identifiants de billetterie qui peuvent servir ailleurs
Un mot de passe chiffré ne se lit pas directement, mais son exposition suffit à justifier la désactivation décidée par la ville et la métropole. Le risque tient surtout aux habitudes des usagers : un même identifiant, et parfois un même mot de passe, sont souvent utilisés sur plusieurs services. Un compte de billetterie municipale peut aussi servir de prétexte à des courriels frauduleux imitant la collectivité, d'autant plus crédibles que les usagers viennent effectivement de recevoir un message officiel au sujet de leur compte.
Détails techniques :
- Incident survenu chez un prestataire de billetterie en ligne de la ville et de la métropole
- Mots de passe des comptes utilisateurs désactivés à titre préventif
- Mots de passe stockés sous forme hachée
Données concernées :
- Identifiant de connexion
- Identifiant utilisateur
- Mot de passe (haché)
Mentions :
Statut Fuites Infos : Confirmée par l'entreprise