Les agents de Tisséo Voyageurs seraient concernés par une fuite de données, selon la revendication publiée le 3 septembre 2026 sur un forum cybercriminel. Le revendiquant affirme avoir diffusé environ 1,2 Go de fichiers pour 13 446 enregistrements, mais le lot porterait essentiellement sur le personnel de l’établissement, soit 3 234 agents. À ce stade, la revendication n'a pas été confirmée publiquement par Tisséo Voyageurs.
Les fichiers annoncés concerneraient des membres du personnel de l’opérateur toulousain, pas sa clientèle. Sont cités l’identité et le matricule des agents, leur affectation détaillée (direction, service, site, intitulé de poste), des coordonnées professionnelles internes ainsi que des identifiants de connexion internes sans mot de passe associé. L’annonce évoque aussi un historique de dotation en équipements de travail et une couverture temporelle de janvier 2021 à août 2026. De telles informations professionnelles exposées peuvent faciliter le phishing ciblé, l’usurpation d’identité professionnelle ou d’autres usages malveillants.
Détails techniques :
- Taille annoncée du dépôt : environ 1,2 Go pour 13 446 enregistrements
- Volume ciblant le personnel : environ 3 234 agents
- Période couverte d’après l’annonce : janvier 2021 - août 2026
- Origine déclarée : application interne de gestion des dotations et annuaire du personnel
- Fichiers proposés sur une dizaine d’hébergeurs, d’après l’annonce
Données concernées :
- Noms (prénom, nom, nom complet)
- Identifiants internes et identifiants de connexion
- Coordonnées professionnelles (adresse email, numéro de téléphone)
- Données d’emploi et données professionnelles (direction, service, site, poste)
- Historique de commandes/dotations d’équipements de travail
Mentions :
Statut Fuites Infos : Revendiquée