Le registre des hébergements touristiques déclarés à Bordeaux Métropole au titre de la taxe de séjour se retrouve exposé dans une fuite de données. Au total, 9 390 déclarants sont concernés, pour 11 666 enregistrements issus du service en ligne dédié à cette taxe.
Ce que contient le registre de Bordeaux Métropole
Les données proviennent de l'inventaire des hébergements touristiques tenu par le service taxedesejour.bordeaux.metropole.fr. L'acteur qui l'a diffusé sur un forum cybercriminel le présente comme une base partielle. Le fichier recense les biens déclarés et les personnes qui les déclarent : nom complet, civilité, adresse électronique, numéro de téléphone, adresse postale et code postal. S'y ajoutent un identifiant interne et des zones de texte libre.
Le fichier ne comprend pas l'historique des transactions financières : il s'agit de la liste des biens déclarés, pas des sommes versées au titre de la taxe. Le nombre d'enregistrements dépasse celui des déclarants, une même personne pouvant apparaître plusieurs fois dans le registre.
Pourquoi les déclarants de la taxe de séjour sont exposés
Pour les personnes concernées, la fuite associe leur identité et leurs coordonnées complètes au fait de déclarer un hébergement touristique auprès de la métropole. Ce lien rend possibles des messages frauduleux crédibles se présentant comme Bordeaux Métropole ou comme le service de la taxe de séjour : fausse relance de paiement, demande de mise à jour de la déclaration, prétendue régularisation.
Le téléphone et l'adresse électronique permettent de viser chaque déclarant directement, et l'adresse postale ouvre la voie à des courriers imitant ceux de l'administration. Les zones de texte libre peuvent enfin contenir des précisions saisies lors de la déclaration, dont le contenu exact n'est pas détaillé.
Détails techniques :
- 11 666 enregistrements pour 9 390 déclarants uniques
- Source : registre d'inventaire des hébergements touristiques du service de taxe de séjour
- Base présentée comme partielle
- Aucune donnée sur les transactions financières
Données concernées :
- Nom complet et civilité
- Adresse email
- Numéro de téléphone
- Adresse postale et code postal
- Identifiant interne
- Champs libres
Mentions :
Statut Fuites Infos : Confirmée