Illustration : Vacancéole : fuite de données visant les réservations de ses vacanciers

Vacancéole : fuite de données visant les réservations de ses vacanciers

Des noms, des coordonnées et le détail de réservations effectuées chez Vacancéole se sont retrouvés exposés lors d'une fuite de données survenue entre le 16 et le 20 mars 2026. Selon la communication de l'entreprise, spécialisée dans la location de vacances, l'incident trouve son origine chez un prestataire technique. Le volume de données touché n'a pas été précisé.

Ce que Vacancéole indique avoir perdu

D'après l'entreprise, les informations concernées portent d'abord sur l'identité et les moyens de joindre les clients : nom complet, adresse électronique et numéro de téléphone. S'y ajoutent un identifiant interne propre à chaque client, l'historique de ses commandes et de ses réservations, ainsi que les montants correspondants. Autrement dit, le fichier ne se limite pas à une liste de contacts : il décrit aussi la relation commerciale de chaque vacancier avec le loueur.

Un prestataire déjà associé à Belambra et Homair

Cette fuite n'apparaît pas isolée. Selon les éléments disponibles, elle s'inscrit dans la continuité de l'incident lié au prestataire technique de Belambra et de Homair, deux autres acteurs de l'hébergement de vacances. Le nom de ce prestataire ne figure pas dans les informations communiquées.

Pris séparément, un nom ou un numéro de téléphone circulent déjà largement. Associés à des réservations réelles et à leurs montants, ils permettent en revanche de rédiger des messages très crédibles : un courriel ou un SMS évoquant un séjour précis, un acompte ou un solde à régler peut facilement passer pour une relance légitime de Vacancéole. L'identifiant interne peut aussi aider un fraudeur à donner l'illusion d'un véritable échange avec le service client.

Détails techniques :

  • Fuite survenue entre le 16 et le 20 mars 2026
  • Origine : un prestataire technique, selon la communication de Vacancéole
  • Incident présenté dans la continuité de celui du prestataire technique de Belambra et Homair
  • Volume de données non précisé

Données concernées :

  • Nom complet
  • Adresse email
  • Numéro de téléphone
  • Identifiant interne
  • Historique de commandes et de réservations
  • Montants

Mentions :
Statut Fuites Infos : Confirmée par l'entreprise

Que faire si vous êtes concerné ?

  • Méfiez-vous des e-mails au nom de VacancéoleDes coordonnées exposées permettent d'écrire des messages d'hameçonnage très crédibles. Ne vous connectez jamais depuis un lien reçu par e-mail : passez par le site ou l'application officiels.
  • Restez vigilant face aux appels et SMSUn faux conseiller peut citer des informations exactes pour gagner votre confiance. Ne communiquez jamais un code reçu par SMS, un mot de passe ou vos coordonnées bancaires à un interlocuteur qui vous contacte.
  • Faites-vous aiderLe dispositif public cybermalveillance.gouv.fr accompagne gratuitement les victimes et recense les arnaques en cours.

Partager cet article