La CTS savait depuis septembre 2026 que son site présentait des failles de sécurité. Comment des pirates ont-ils malgré tout réussi à voler les données de 230 000 comptes clients ?