Une importante fuite de données touche le service de billettique Pass Pass Mobilités, géré par le Syndicat mixte des mobilités des Hauts-de-France. Le site internet et l'application mobile, utilisés par de nombreux usagers des transports en commun de la région, notamment en Oise et dans la Somme, ont été la cible d'une cyberattaque.

Selon les informations convergentes de plusieurs médias régionaux, près de 19 000 personnes sont concernées par ce vol de données. Sont notamment exposés des noms, prénoms, adresses e-mail et postales, des dates de naissance, ainsi que des informations liées aux commandes, aux factures, aux titres de transport et aux moyens de paiement utilisés. Les usagers visés sont ceux qui ont effectué des achats en ligne de titres de transport ou de cartes Pass Pass entre janvier 2021 et le 18 août 2026.

La fuite aurait été revendiquée le 5 septembre sur un forum cybercriminel. À ce stade, aucun élément n'indique un vol de mots de passe ou de numéros complets de cartes bancaires.

Face à cet incident, le Syndicat mixte des mobilités des Hauts-de-France a signalé la cyberattaque à la CNIL et a déposé plainte auprès des services spécialisés dans la cybercriminalité. La boutique en ligne a par ailleurs été temporairement fermée début septembre afin de renforcer la sécurité des services numériques, et les usagers concernés ont été informés individuellement par courrier électronique.

Les personnes ayant effectué un achat en ligne sur la période indiquée sont invitées à surveiller leurs comptes et à rester attentives à toute tentative d'hameçonnage susceptible d'exploiter les données dérobées.