Сентябрь 2026 года ознаменовался крупным инцидентом безопасности на транспортном портале регионов О-де-Франс passpass.fr.
Что произошло
- Дата обнаружения/заявления: 11 сентября 2026 года Синдикат смешанных мобильностей регионов О-де-Франс (Syndicat mixte des mobilités des Hauts-de-France ) официально объявил о кибератаке и краже данных с сайта и мобильного приложения Pass Pass.
- Источник утечки: Инцидент был предан огласке после того, как в начале сентября украденная база данных появилась на одном из форумов в даркнеце.
- Масштаб: Пострадали 18 637 клиентов, совершавших покупки или оформлявших карты онлайн в период с января 2021 года по 18 августа 2026 года (это затрагивает далеко не всех пользователей транспортной системы, а только тех, кто пользовался именно онлайн-покупками).
Какие данные были скомпрометированы
В утекшем массиве данных содержались персональные сведения пользователей, включая:
- Имена и фамилии
- Почтовые адреса
- Адреса электронной почты (e-mail)
- Номера телефонов
Примечание: Данные банковских карт, по заявлению оператора, затронуты не были, так как платежи обрабатываются защищенными банковскими шлюзами.
Меры предосторожности
Если вы пользовались онлайн-услугами passpass.fr в указанный период:
- Остерегайтесь фишинга: Злоумышленники могут использовать ваши ФИО, почту и телефон для целевых атак (например, поддельных писем или СМС от имени транспортной службы региона с просьбой доплатить за проезд или обновить данные).
- Смените пароль: Если на других сервисах вы использовали тот же пароль, что и для учетной записи Pass Pass, обязательно смените его.