Gîtes de France victime d’une cyberattaque massive et cryptée

Une attaque informatique visant Gîtes de France

Le réseau d’hébergements Gîtes de France a confirmé ce dimanche avoir été victime, la veille, d’un vol de données personnelles. Selon le communiqué, cet incident s’est produit samedi 16 mai et pourrait concerner plus de 389 000 clients.

Gîtes de France a indiqué qu’un « incident de sécurité » avait permis un accès frauduleux à certaines données relatives aux réservations de ses clients. Il s’agit du troisième acteur du secteur touristique en France à faire face à une cyberattaque en seulement trois jours, après Pierre et Vacances-Center Parcs vendredi, puis Belambra samedi.

Le même hacker à l’origine de plusieurs fuites

Le fondateur du site French Breaches, spécialisé dans la surveillance des fuites de données en ligne, affirme que le même hacker serait responsable des trois attaques. Il a échangé avec le pirate via une messagerie sécurisée et rapporte que celui-ci a expliqué agir pour gagner en visibilité et dénoncer la faiblesse de la cybersécurité en France.

Le pirate aurait revendiqué avoir dérobé des données de réservations couvrant plus de 30 ans, allant de 1995 à 2026.

Les données compromises

Gîtes de France précise qu’aucune information bancaire n’a été volée. En revanche, les données concernées comprennent les noms et prénoms des clients, leurs adresses email, numéros de téléphone, dates de séjour, ainsi que le nombre de nuits réservées et leurs adresses postales.

Selon le groupe, la faille proviendrait d’un prestataire informatique, Itea, utilisé par plusieurs centrales de réservation départementales. Seuls certains départements français seraient concernés par cette fuite.

Une situation similaire chez Belambra

Ce week-end, le groupe de vacances Belambra, qui gère 44 clubs en France, a également reconnu avoir subi un incident de sécurité. Il s’agirait d’un accès frauduleux à une partie de ses données numériques, notamment celles relatives aux réservations.

Le hacker aurait eu accès à plus de 41 000 réservations détaillées, plus de 42 000 dossiers clients, ainsi qu’à environ 360 000 données concernant des mineurs et enfants enregistrés dans les réservations. Gîtes de France a annoncé qu’une plainte serait déposée pour faire face à cette situation.