Le site Internet de l’office de tourisme de Strasbourg a été victime d’une cyberattaque dans la nuit du 27 au 28 octobre 2026. Des informations personnelles transmises par des internautes ont potentiellement été consultées par des personnes non autorisées. L’organisme a alerté les utilisateurs concernés et déposé plainte.
Dans un e-mail dont Cyberattaque.org s’est procuré une copie, l’office de tourisme informe les personnes concernées de cet incident de sécurité et détaille les informations susceptibles d’avoir été exposées.
L’Office eurométropolitain de tourisme, des loisirs et des congrès de Strasbourg accompagne les visiteurs dans la préparation de leurs séjours en Alsace. Il propose notamment des renseignements touristiques, des visites et des services de réservation à travers son site visitstrasbourg.fr.
Des noms, coordonnées et messages potentiellement accessibles
L’incident concerne les informations communiquées par les internautes à travers un formulaire de contact du site Internet.
Les données potentiellement exposées comprennent :
- Les noms et prénoms ;
- Les adresses email ;
- Les numéros de téléphone ;
- Le contenu des messages envoyés à l’office de tourisme.
Ce dernier élément mérite une attention particulière. Les messages peuvent contenir des renseignements supplémentaires communiqués spontanément par les visiteurs, notamment des questions relatives à leur séjour, à leurs déplacements ou à des demandes particulières.
L’organisme précise qu’aucun mot de passe ni aucune donnée bancaire ne sont concernés. Le nombre exact de personnes potentiellement touchées n’a pas été communiqué.
Le site mis hors ligne dès le 28 octobre
Après la découverte de l’incident, le site Internet a été temporairement désactivé le 28 octobre au matin. Des vérifications techniques ont été réalisées. Il est depuis de nouveau en ligne.
L’office de tourisme indique avoir également renforcé la sécurité de son serveur afin de limiter les risques d’une nouvelle intrusion.
La méthode employée par les attaquants n’a pas été précisée. Une vulnérabilité du site ou de son formulaire pourrait expliquer un accès non autorisé aux informations enregistrées, mais aucun scénario technique n’est confirmé à ce stade.
Une plainte déposée et des risques de phishing
L’office de tourisme confirme avoir signalé l’incident à la CNIL et déposé plainte auprès des services de police.
Les données concernées pourraient être utilisées pour des tentatives d’hameçonnage ciblées. Un cybercriminel disposant du contenu d’une demande touristique pourrait notamment se faire passer pour l’office de tourisme et solliciter un paiement ou des informations complémentaires.
L’incident de sécurité est confirmé, mais l’exploitation effective des données par des cybercriminels n’est pas établie. L’organisme invite les internautes concernés à rester vigilants face aux courriels, appels et SMS suspects.
Source originale : Cyberattaque.org.
