Illustration : VeryChic : fuite de données portant sur 900 000 lignes de réservations

VeryChic : fuite de données portant sur 900 000 lignes de réservations

Des voyageurs ayant réservé un séjour ou un hôtel avec VeryChic entre l'été 2024 et 2025 sont concernés par une fuite de données. L'agence de voyage en ligne française, spécialisée dans les offres privées de séjours et d'hôtels haut de gamme, voit un volumineux ensemble de données de réservation mis en circulation, avec environ 900 000 lignes.

Réservations, factures et documents de séjour chez VeryChic

Les données mises en circulation sont récentes et portent sur l'activité de réservation. On y trouve l'identité des clients (civilité, nom, prénom, date de naissance) et leurs coordonnées (adresse électronique, téléphone, adresse postale). S'y ajoutent l'historique des réservations, les factures et les montants payés, des informations d'assurance liées aux séjours et des documents PDF associés aux voyages, ainsi qu'un identifiant interne et des champs remplis librement. Fuites Infos classe cette fuite comme confirmée au vu des éléments rendus publics.

Une clientèle présentée comme aisée

L'acteur à l'origine de la diffusion affirme que la base contient des profils de personnalités publiques et de clients fortunés. Cette affirmation n'a pas été vérifiée de façon indépendante.

Même sans cette précision, les informations exposées sont sensibles. Une réservation indique une destination et, souvent, une période pendant laquelle une personne est en voyage. Les montants payés donnent une idée de son niveau de dépenses, ce qui peut orienter des tentatives d'arnaque vers les profils jugés les plus intéressants. Les documents de séjour et les informations d'assurance permettent enfin de rédiger de faux messages très crédibles, par exemple un courriel imitant VeryChic au sujet d'un remboursement, d'une modification de réservation ou d'un complément à régler.

Détails techniques :

  • Environ 900 000 lignes, environ 31 Go
  • Données de réservation couvrant l'été 2024 à 2025
  • Documents PDF associés aux séjours

Données concernées :

  • Nom complet et civilité
  • Date de naissance
  • Adresse email et numéro de téléphone
  • Adresse postale
  • Identifiant interne
  • Factures et montants
  • Historique de réservations
  • Dossier d'assurance
  • Documents
  • Champs libres

Données annoncées non vérifiées :

  • Profils de personnalités publiques et de clients fortunés, selon l'acteur à l'origine de la diffusion

Mentions :
Statut Fuites Infos : Confirmée

Que faire si vous êtes concerné ?

  • Méfiez-vous des e-mails au nom de VeryChicDes coordonnées exposées permettent d'écrire des messages d'hameçonnage très crédibles. Ne vous connectez jamais depuis un lien reçu par e-mail : passez par le site ou l'application officiels.
  • Restez vigilant face aux appels et SMSUn faux conseiller peut citer des informations exactes pour gagner votre confiance. Ne communiquez jamais un code reçu par SMS, un mot de passe ou vos coordonnées bancaires à un interlocuteur qui vous contacte.
  • Attention aux faux messages de l'Assurance maladie ou d'une mutuelleL'Assurance maladie ne demande jamais vos coordonnées bancaires par e-mail ou par SMS. En cas de doute, connectez-vous directement à votre compte ameli ou à l'espace adhérent de votre mutuelle.
  • Soyez attentif aux tentatives d'usurpation d'identitéSurveillez tout courrier inhabituel ouvert à votre nom : crédit, abonnement, contrat. Si vous constatez une usurpation, déposez plainte et conservez le récépissé, il vous sera demandé pour contester.
  • Faites-vous aiderLe dispositif public cybermalveillance.gouv.fr accompagne gratuitement les victimes et recense les arnaques en cours.

Partager cet article