Près de 400 000 personnes ayant réservé un séjour chez Belambra figurent dans la base de données publiée en ligne à la suite d'une fuite communiquée aux clients le 25 mars 2026. L'incident est lié au piratage d'un prestataire du système de réservation de l'hôtelier, et les informations exposées vont de l'état civil jusqu'aux enfants qui accompagnaient les réservants.
Une base Belambra publiée après l'annonce aux clients
Belambra a informé ses clients le 25 mars 2026. La base de données a ensuite été publiée en ligne, et une mise à jour du 16 mai 2026 a permis d'en confirmer l'ampleur : environ 400 000 personnes distinctes y apparaissent. Les réservations concernées ne se limitent pas au passé, puisque certains séjours s'étendent jusqu'à fin 2026.
Des familles entières dans le fichier
Au-delà de l'état civil et des coordonnées (nom, adresse électronique, téléphone, ville), la base décrit les réservations elles-mêmes et leurs montants. Elle contient aussi des informations sur des mineurs accompagnants, des éléments de situation familiale, des documents et des zones de texte libre dont le contenu peut varier d'un dossier à l'autre. Des comptes utilisateurs y figurent également, avec leur identifiant, leur niveau de droits et un mot de passe stocké sous forme hachée, c'est-à-dire non lisible directement.
Ce croisement rend le fichier exploitable pour des escroqueries ciblées. Un message évoquant un séjour à venir, la composition de la famille et le montant de la réservation peut sembler émaner de Belambra et inciter à régler un prétendu solde ou à confirmer des coordonnées bancaires. La présence d'enfants dans les données, et des réservations courant jusqu'à fin 2026, prolongent la période pendant laquelle ce type de sollicitation reste crédible.
Détails techniques :
- 400 484 personnes recensées, soit environ 400 000 personnes distinctes
- Clients informés le 25 mars 2026
- Compromission liée à un prestataire du système de réservation
- Base publiée en ligne, ampleur confirmée lors de la mise à jour du 16 mai 2026
- Séjours réservés jusqu'à fin 2026
- Mots de passe stockés sous forme hachée
Données concernées :
- Nom complet
- Adresse email et numéro de téléphone
- Ville
- Identifiant utilisateur, rôle ou droits d'accès
- Mot de passe (haché)
- Historique de réservations et montants
- Données de mineurs
- Situation familiale
- Documents
- Champs libres
Mentions :
Statut Fuites Infos : Confirmée par l'entreprise