Le Prestataire de billetterie du Parvis victime d’une cyber-attaque : appel à la vigilance

Vendredi 28 juin 2024, le prestataire de billetterie du Parvis scène nationale à Ibos a informé la direction avoir subi un incident de sécurité informatique. Une attaque informatique a permis de subtiliser des identifiants d’accès à un serveur de production, entraînant une perte de confidentialité des données présentes sur le serveur concerné. Bien que cet incident soit désormais clos, certaines données à caractère personnel ont potentiellement été impactées par cet acte malveillant.

Les informations personnelles compromises incluent :

• Le nom
• Le prénom
• L’adresse email
• Le numéro de téléphone
• L’adresse postale

Heureusement, les coordonnées bancaires ne sont pas concernées par cet incident.

Réactions et mesures prises

Les personnes ayant créé un compte client sur la billetterie en ligne doivent savoir que leurs mots de passe ont également pu être compromis. Cependant, une réinitialisation de sécurité a été réalisée, rendant les anciens mots de passe inutilisables par les attaquants.

« Dans un premier temps, nous tenons à vous présenter nos excuses pour ce désagrément. Nous sommes actuellement en train de déployer les mesures techniques et juridiques nécessaires. Nous avons procédé à une notification de cet incident auprès de la Commission Nationale de l’Informatique et des Libertés (CNIL) conformément aux dispositions réglementaires applicables », a expliqué Le Parvis.

Conséquences probables et recommandations de Sécurité

Les données personnelles étant potentiellement utilisables à des fins malveillantes, notamment pour des attaques de type « phishing » ou « credential stuffing », il est crucial de rester vigilant. « Pour plus d’informations sur ces types d’attaques, vous pouvez consulter le site de la CNIL. Nous vous recommandons fortement d’appliquer les mesures de sécurité suivantes », explique le Parvis

• Vigilance face aux Emails et SMS : Soyez particulièrement attentifs si vous recevez des messages dont vous ne connaissez pas l’émetteur. Ne cliquez sur aucun lien et ne répondez pas à ces messages suspects.
• Prudence avec les Liens Hypertextes : Ne cliquez pas sur les liens contenus dans des messages paraissant suspects.
• Protection des Coordonnées Bancaires : Ne renseignez jamais vos coordonnées bancaires, même si le message semble provenir de votre banque. En cas de doute, contactez directement votre organisme bancaire.
• Gestion des Spams et Tentatives de Phishing : Si vous recevez un spam ou un message suspect, ne répondez pas et n’ouvrez pas les pièces jointes, images ou liens. Signalez-le à la plateforme Signal Spam.

Actions pour les comptes en ligne

Si vous avez créé un compte sur l’espace de vente en ligne de billets, il est très fortement recommandé de :

• Changer les mots de passe : Remplacez tous les mots de passe identiques ou similaires utilisés sur vos autres comptes personnels (réseaux sociaux, espace bancaire, etc.) par un mot de passe différent.
• Utiliser des mots de passe robustes : Pour en savoir plus, vous pouvez générer un mot de passe solide sur le site de la CNIL en cliquant ici.

Vigilance et assistance

Le Parvis invite à une vigilance particulière concernant toute activité suspecte identifiée sur vos données à caractère personnel. Pour toute information complémentaire sur cet incident, vous pouvez nous contacter à l’adresse suivante : accueil@parvis.net, par téléphone au 05 62 90 08 55, ou en venant au guichet du lundi au samedi de 13h30 à 19h00.

« Nous tenons à vous remercier pour votre compréhension et restons à votre disposition pour toute assistance supplémentaire. »