Les internautes qui ont écrit à l'Office de tourisme de Strasbourg au moyen d'un formulaire de son site sont concernés par un incident de sécurité survenu dans la nuit du 27 au 28 octobre 2026. L'office les en a informés par courriel, et indique que leurs coordonnées et le texte de leur message ont pu être consultés.
Article d'Actu Strasbourg du 2 novembre 2026, qui rapporte le courriel de l'office.
Qui est concerné chez l'Office de tourisme de Strasbourg
L'Office de tourisme de Strasbourg accueille les visiteurs, assure la promotion touristique de Strasbourg et de son eurométropole et prospecte les congrès. Son site permet d'envoyer une demande à ses équipes par un formulaire. Ce sont les personnes ayant utilisé ce formulaire qui sont touchées, et non l'ensemble des visiteurs du site. Le nombre de personnes concernées n'a pas été communiqué.
Ce que l'office a déclaré
Selon le courriel de l'office, rapporté par Actu Strasbourg le 2 novembre 2026, les informations concernées sont celles saisies dans le formulaire : le nom, le prénom, l'adresse électronique, le numéro de téléphone et le contenu du message envoyé. L'office précise qu'aucune donnée bancaire ni aucun mot de passe ne sont concernés.
Le site a été mis hors ligne le 28 octobre au matin, puis remis en service dans la journée après vérifications. L'office indique avoir renforcé la sécurité de son serveur, signalé l'incident à la CNIL et déposé plainte auprès de la police. La cause technique de l'incident n'a pas été rendue publique.
Pourquoi ces données méritent la vigilance
Prises isolément, un nom et des coordonnées sont des informations courantes. Associées au texte d'une demande adressée à l'office, elles permettent en revanche de contacter une personne en lui parlant de sa propre démarche. Un message frauduleux qui reprend cette demande et se présente comme venant de l'office peut paraître crédible, par exemple pour réclamer un paiement, un acompte ou des informations bancaires. Le numéro de téléphone ouvre la même possibilité par SMS ou par appel. L'office appelle d'ailleurs lui-même à la vigilance face aux courriels, SMS ou appels frauduleux qui pourraient exploiter ces informations.
Données concernées :
- Nom et prénom
- Adresse électronique
- Numéro de téléphone
- Contenu du message envoyé par le formulaire du site
Mentions :
Statut Fuites Infos : Confirmée par l'entreprise