Le groupe Belambra fait face à une cyberattaque potentielle qui aurait exposé les données personnelles de plus de 402 000 clients, dont un grand nombre de mineurs. Cette fuite intervient juste après celle de Pierre et Vacances-Center Parcs, qui a déposé plainte pour une exposition de 1,6 million de réservations. Selon le site spécialisé French Breaches, un hacker a revendiqué l’accès à six mois de données Belambra, incluant des noms, dates de séjour, numéros de téléphone et dates de naissance. Aucune information bancaire ou e-mail n’aurait été compromise selon les précisions de PVCP, dont la filiale Maeva est à l’origine de la faille.

L’attaque aurait permis de récupérer des données remontant potentiellement à 2005, affectant au total plus de 4,5 millions de clients à travers plusieurs marques du tourisme français. Le hacker aurait contacté directement French Breaches en fournissant des échantillons de données, mais l’authenticité complète de l’ensemble n’a pas encore été confirmée. Belambra n’avait pas répondu aux sollicitations à la date de publication.

Le secteur du tourisme est devenu une cible de choix pour les cybercriminels, en raison de la complexité des systèmes de réservation et du grand nombre de partenaires impliqués. Cette vague d’attaques soulève des questions sur la sécurité des données personnelles dans l’hôtellerie de plein air, un modèle économique massivement utilisé en France. Les autorités et les entreprises doivent renforcer leur vigilance face à une menace qui ne cesse de croître.