Les membres du programme de fidélité Etik de Logis Hôtels sont concernés par une fuite de données qui toucherait environ 598 000 personnes. Un pirate revendique la mise en vente de leurs informations, recueillies entre 2012 et 2026, à la suite d'une compromission. Les éléments disponibles confirment l'incident, avec une réserve sur une partie du corpus.
Ce que le piratage de Logis Hôtels révèle des membres Etik
Les informations concernées vont bien au-delà d'une simple adresse électronique. Pour chaque membre de la chaîne hôtelière, le fichier réunit l'identité (nom, civilité, date de naissance), les coordonnées (adresse électronique, téléphone, adresse postale, pays) et les éléments du compte : identifiant de connexion, identifiant interne et niveau d'accès.
S'y ajoutent les données propres au programme de fidélité : carte, points, transactions et chèques cadeaux, avec les montants correspondants. Des données professionnelles, des fiches clients et des documents figurent également parmi les catégories recensées.
Une réserve sur la fraîcheur de certaines dates
Le corpus s'étend de 2012 à 2026. Une réserve subsiste toutefois : la fraîcheur de certaines dates pose question et pourrait évoquer un environnement de test plutôt que le fichier réel des membres. Cette incertitude ne remet pas en cause l'incident, mais invite à lire le contenu exact avec prudence.
Pour les voyageurs concernés, le croisement des données est le point sensible. Un nom associé à une date de naissance, à une adresse et à un solde de points ou à des chèques cadeaux permet de rédiger des courriels ou des SMS très vraisemblables, se présentant comme la chaîne ou son programme de fidélité, par exemple au sujet de points à utiliser ou d'un chèque cadeau à récupérer. La date de naissance, ajoutée aux coordonnées, peut aussi faciliter une usurpation d'identité.
Détails techniques :
- 598 154 membres recensés, soit environ 598 000 personnes
- Période couverte : 2012 à 2026
- Données de fidélité : carte, points, transactions, chèques cadeaux
- Réserve sur la fraîcheur de certaines dates, pouvant évoquer un environnement de test
Données concernées :
- Nom complet et civilité
- Date de naissance
- Adresse email et numéro de téléphone
- Adresse postale et pays
- Identifiant de connexion et identifiant interne
- Rôle ou droits d'accès
- Données de fidélité (carte, points, chèques cadeaux)
- Historique de transactions et montants
- Données professionnelles
- Fiche client et documents
Mentions :
Statut Fuites Infos : Confirmée