Illustration : Voyages Robin : fuite de données de passeports après une cyberattaque

Voyages Robin : fuite de données de passeports après une cyberattaque

Des clients de Voyages Robin voient la copie de leur passeport exposée : l'agence de voyages a été victime d'une cyberattaque par rançongiciel avec double extorsion, confirmée début février 2026, au cours de laquelle des documents sensibles ont été exfiltrés avant le chiffrement de ses systèmes.

Ce qui a été dérobé chez Voyages Robin

L'attaque, attribuée à un groupe de rançongiciel, a suivi le principe de la double extorsion : les documents sont d'abord copiés, puis les systèmes chiffrés, et la menace de publication s'ajoute au blocage informatique. Parmi les documents exfiltrés figurent des pièces d'identité de clients, notamment des passeports, ainsi que des documents contractuels liés à des activités consulaires.

Les catégories exposées comprennent aussi le nom complet, la date de naissance, des signatures, des montants et des données professionnelles. Le volume exact de personnes concernées n'est pas déterminé à ce jour. L'incident a été confirmé par la publication des données sur le site du groupe à l'origine de l'attaque.

Passeports et signatures, un ensemble difficile à remplacer

Une copie de passeport réunit l'essentiel de l'état civil d'une personne et sa photo. Associée à une signature, elle peut servir à constituer de faux dossiers, à ouvrir des comptes ou à souscrire des contrats au nom de quelqu'un d'autre. Contrairement à un mot de passe, ces éléments ne se changent pas du jour au lendemain : un passeport reste valable pendant des années.

Les documents contractuels liés à des activités consulaires ajoutent une dimension administrative sensible, dont le contenu précis n'est pas détaillé.

Détails techniques :

  • Attaque par rançongiciel avec double extorsion, confirmée début février 2026
  • Exfiltration de documents avant le chiffrement des systèmes
  • Pièces d'identité de clients (passeports) et documents contractuels liés à des activités consulaires
  • Volume de personnes concernées non déterminé
  • Confirmation via le site de publication du groupe à l'origine de l'attaque

Données concernées :

  • Nom complet
  • Date de naissance
  • Signature
  • Pièce d'identité (passeports)
  • Montants
  • Données professionnelles
  • Documents contractuels

Mentions :
Statut Fuites Infos : Confirmée

Que faire si vous êtes concerné ?

  • Soyez attentif aux tentatives d'usurpation d'identitéSurveillez tout courrier inhabituel ouvert à votre nom : crédit, abonnement, contrat. Si vous constatez une usurpation, déposez plainte et conservez le récépissé, il vous sera demandé pour contester.
  • Faites-vous aiderLe dispositif public cybermalveillance.gouv.fr accompagne gratuitement les victimes et recense les arnaques en cours.

Partager cet article