Illustration : FNHPA : fuite revendiquée portant sur 6 419 établissements de plein air

FNHPA : fuite revendiquée portant sur 6 419 établissements de plein air

Des campings, des parcs résidentiels de loisirs et d'autres organismes adhérents du réseau fédéral de l'hôtellerie de plein air pourraient voir leurs coordonnées et leurs informations bancaires exposées. Selon la revendication, une base attribuée à l'écosystème de la FNHPA, issue d'un piratage présumé, réunirait 6 419 fiches d'établissements ou d'organismes et 2 605 factures.

Une base liée à la FNHPA et à la fédération d'Occitanie

La FNHPA, Fédération nationale de l'hôtellerie de plein air, est l'organisation professionnelle qui représente en France les campings, les parcs résidentiels de loisirs et les acteurs de l'hébergement de plein air. La base décrite concernerait son écosystème fédéral, dont des données liées à la Fédération HPA Occitanie. Environ 6 239 entités uniques sont estimées parmi les 6 419 fiches, et les factures couvriraient la période du 19 mars 2024 au 12 mai 2026.

Des données d'entreprises, mais des risques bien réels

Le périmètre est avant tout professionnel : campings, sociétés, collectivités ou organismes adhérents. Les informations annoncées portent sur des éléments administratifs et de contact (adresse électronique, téléphone, adresse postale), le classement des établissements, leur géolocalisation, des identifiants fiscaux et des numéros SIRET, ainsi que la facturation et l'adhésion. Des coordonnées bancaires, sous forme d'IBAN, de BIC ou de RIB, figureraient aussi dans le lot.

Pour un gestionnaire de camping, des factures réelles associées à ses coordonnées bancaires et à son adhésion fédérale peuvent servir de base à de faux appels de cotisation, à de fausses factures ou à des demandes frauduleuses de changement de coordonnées bancaires se réclamant de la fédération. Ces éléments restent non vérifiés à ce stade.

Détails techniques :

  • 6 419 fiches d'établissements ou organismes, dont environ 6 239 entités uniques estimées
  • 2 605 factures couvrant la période du 19 mars 2024 au 12 mai 2026
  • Données liées notamment à la Fédération HPA Occitanie
  • Périmètre principalement B2B

Données concernées :

  • Adresse email
  • Numéro de téléphone
  • Adresse postale
  • Géolocalisation
  • Identifiant fiscal et SIRET
  • Identifiant interne
  • IBAN, BIC, RIB et coordonnées bancaires
  • Factures et montants
  • Données professionnelles (dont classement des établissements)
  • Données d'adhésion
  • Champs libres

Mentions :
Statut Fuites Infos : Revendiquée

Que faire si vous êtes concerné ?

  • Surveillez vos relevés bancairesUn IBAN ne permet pas de retirer de l'argent, mais il peut servir à mettre en place un prélèvement frauduleux. Contrôlez vos relevés et contestez auprès de votre banque tout prélèvement que vous n'avez pas autorisé : vous disposez de 13 mois pour le faire.
  • Méfiez-vous des e-mails au nom de FNHPADes coordonnées exposées permettent d'écrire des messages d'hameçonnage très crédibles. Ne vous connectez jamais depuis un lien reçu par e-mail : passez par le site ou l'application officiels.
  • Restez vigilant face aux appels et SMSUn faux conseiller peut citer des informations exactes pour gagner votre confiance. Ne communiquez jamais un code reçu par SMS, un mot de passe ou vos coordonnées bancaires à un interlocuteur qui vous contacte.
  • Faites-vous aiderLe dispositif public cybermalveillance.gouv.fr accompagne gratuitement les victimes et recense les arnaques en cours.

Partager cet article