La RATP a fait l’objet d’un piratage ayant entraîné le vol des données de nombreux salariés. La régie des transports en commun d’Île-de-France annonce porter plainte après cette cyberattaque.
Un nouveau hack touchant la RATP
Un hacker, surnommé « Misere », propose à la vente les données de 62 208 salariés de la RATP sur un forum de hackers après un piratage. Selon ses propres mots, c’est « la bêtise humaine » au niveau de la sécurité de l’autorité organisatrice des transports qui a permis de mener l’attaque et de collecter les données. Ceux-ci concernent :
- Civilité, prénom et nom
- Adresses email professionnelles et alternatives
- Numéros de téléphone fixe et mobile
- Numéros d’enregistrement, UID et identifiants internes
- Fonctions, services et départements
- Informations hiérarchiques et RH
- Ville, code postal, adresse et localisation
- Dates de création, de mise à jour et de connexion
Les données couvriraient une période de 2020 à 2026.
« Les systèmes de surveillance de la RATP ont détecté dimanche 14 juin un message faisant état d’une fuite de données concernant les salariés du groupe sur le dark web »indique la RATP au Parisiendisant prends « le sujet très au sérieux ». L’autorité des transports garantit que les données des utilisateurs ne sont pas affectées par le piratage. Par ailleurs, elle ajoute avoir informé les autorités compétentes, dont la CNIL, et mène ses propres enquêtes. « en coordination avec les services de l’Etat ».
Il faut savoir que le piratage est devenu de plus en plus nombreux ces dernières années, notamment en France. Rien qu’en 2025, la CNIL a déclaré avoir reçu 6 167 notifications de violations de données. Cela représente une augmentation de 9,5% par rapport à 2024. Un tel niveau n’a jamais été atteint. Et pour 2026, il y a eu 2 730 violations de données au premier trimestre, contre 2 500 en 2025. La hausse se poursuit et on peut s’attendre à un nouveau record cette année.
