Des vacanciers qui ont réservé un hébergement Gîtes de France, notamment dans le Cantal, en Guadeloupe ou en Haute-Garonne, sont concernés par une fuite de données touchant environ 186 000 réservants. Revendiquée le 17 mai 2026 et visant l'écosystème du réseau français de gîtes ruraux, chambres d'hôtes et locations de vacances, la fuite est confirmée. L'origine exacte du piratage reste en cours de vérification.
Des réservations Gîtes de France jusqu'à fin 2026
La base publiée relie chaque personne à sa réservation : nom, adresse postale, téléphone, adresse électronique, dates de séjour et montants. Les séjours couverts s'étendent jusqu'à fin 2026, ce qui inclut des réservations encore à venir. Une fois les doublons retirés, le nombre de réservants uniques est estimé à 185 929.
Le lot comprend aussi des échanges avec le support, des liens web, des adresses IP et des champs librement renseignés, ainsi que des éléments techniques internes. Leur présence suggère une exposition depuis les outils de gestion des réservations plutôt qu'un simple relevé du site public.
Des dates de séjour qui rendent les faux messages crédibles
Connaître le nom d'un réservant, ses dates et le montant de son séjour permet d'envoyer un message qui paraît venir du propriétaire ou du service de réservation. Une demande de solde, un prétendu changement de coordonnées bancaires pour régler le séjour ou une modification de dernière minute deviennent alors difficiles à distinguer d'un échange légitime.
Les échanges avec le support peuvent en outre contenir des précisions personnelles données par les clients, qui renforcent encore la crédibilité de ces sollicitations. Pour les séjours prévus d'ici fin 2026, le risque porte directement sur des réservations en cours.
Détails techniques :
- 185 929 réservants uniques après dédoublonnage
- Réservations notamment issues du Cantal, de la Guadeloupe et de la Haute-Garonne
- Période de séjour s'étendant jusqu'à fin 2026
- Éléments techniques internes présents, évoquant les outils de gestion des réservations
- Origine exacte de la compromission en cours de vérification
Données concernées :
- Nom complet
- Adresse email
- Numéro de téléphone
- Adresse postale
- Identifiant interne
- Historique de réservations et de transactions
- Montants
- Ticket de support
- Adresses web et adresse IP
- Champs libres
Mentions :
Statut Fuites Infos : Confirmée