Des clients de MediaVacances pourraient voir leurs factures exposées, parfois pour des locations remontant au milieu des années 2000. Selon la revendication du 18 mai 2026, plus de 256 000 factures et documents de facturation du site seraient concernés. Le site français de location de vacances n'a pas confirmé ce piratage présumé à ce stade.
Une faille qui donnerait accès aux factures d'autres clients
L'exposition serait liée à un défaut de contrôle d'accès : en modifiant un simple identifiant, il deviendrait possible d'afficher les documents de facturation d'autres clients. Ce type de faille tient au fait qu'un site ne vérifie pas que le document demandé appartient bien à la personne qui le consulte.
Les échantillons montrés couvriraient plus de vingt ans, de 2005 à 2026. Une même faille donnerait ainsi accès à des factures récentes comme à des documents très anciens.
Ce que révèlent des factures de location
Une facture réunit l'identité du client, son adresse postale et le détail de ce qu'il a payé : montants, mode de règlement, référence interne. Certaines comportent aussi des informations professionnelles. Les échantillons ne laissent pas voir de données bancaires complètes.
Pris ensemble, ces documents permettent néanmoins de rédiger des courriers ou des messages frauduleux crédibles, citant un montant exact ou une référence de facture, pour réclamer un paiement ou annoncer un prétendu remboursement. L'adresse postale et le nom suffisent aussi à des envois papier se présentant comme le site de location.
Détails techniques :
- Plus de 256 000 factures et documents de facturation annoncés
- Période couverte par les échantillons : de 2005 à 2026
- Faille de contrôle d'accès de type IDOR, par modification d'un identifiant
- Aucune donnée bancaire complète visible dans les échantillons
Données concernées :
- Nom complet
- Adresse postale
- Identifiant interne
- Factures et documents de facturation
- Historique de transactions et montants (dont mode de règlement)
- Données professionnelles
- Fiche client
Mentions :
Statut Fuites Infos : Revendiquée