Entrée dans l'espace public : 2 octobre 2023
Fuite établie par une source officielle (entité, autorité ou justice).
Volume annoncé :
Volume non communiqué
milliers d'identifiants électroniques et mots de passe actifs utilisés pour se connecter à des comptes ; volume exact non chiffré
Le 2 octobre 2023, Worldline, prestataire d'Île-de-France Mobilités chargé de la sécurisation des paiements, constate qu'un acteur malveillant utilise des milliers de couples e-mails / mots de passe actifs pour se connecter à des comptes du service IDF Mobilités Connect. Notifiée le 4 octobre, IDFM fait appliquer les mesures techniques pour mettre fin aux tentatives, impose la réinitialisation des mots de passe des comptes concernés par des courriels individualisés, porte plainte auprès du procureur de la République pour collecte frauduleuse de données et notifie la CNIL. L'organisme ne précise pas l'origine des identifiants ni le sort réservé aux comptes consultés.
Seules les catégories listées par les sources figurent ici · survolez ou mettez le focus sur une puce pour le risque associé.
Worldline constate l'utilisation frauduleuse de milliers d'identifiants sur des comptes IDF Mobilités Connect.
IDFM est notifiée, exige des mesures techniques et engage plainte et notification CNIL.
CommentCaMarche révèle l'incident et les réinitialisations de mots de passe.
Chaque fait de cette fiche renvoie à une source citée · voir la méthode.