Des vacanciers ayant réservé un séjour en camping avec Vacansoleil sont progressivement informés, par courriel ou par message vocal, d'un incident de sécurité. Dans une FAQ publiée sur son site, la marque indique qu'un accès non autorisé aurait visé certaines données personnelles utilisées pour préparer les séjours. Aucun nombre de personnes concernées n'a été communiqué.
Vacansoleil, une marque du groupe Maeva
Vacansoleil appartient à maeva&co, elle-même rattachée au groupe Pierre & Vacances-Center Parcs. D'après la FAQ, c'est le groupe Maeva qui aurait été ciblé par le piratage à l'origine de cette fuite de données. L'incident a été identifié le 14 mai 2026. Il a été notifié à la CNIL, et une plainte a été déposée auprès des autorités compétentes.
Des données de séjour qui rendent les faux messages crédibles
Les informations recensées vont bien au-delà des coordonnées. Elles comprennent le prénom et le nom, la date de naissance, l'adresse électronique, le numéro de téléphone et l'adresse postale, mais aussi des éléments propres aux réservations : l'historique des séjours réservés, des rendez-vous, un identifiant interne et un mot de passe.
Pour un vacancier, ce mélange est sensible. Un message citant un séjour réellement réservé ou un rendez-vous existant peut sembler venir de l'organisateur, et inciter à régler un prétendu solde ou à transmettre des informations bancaires. La date de naissance, associée au nom et à l'adresse, peut aussi servir à des tentatives d'usurpation d'identité. Enfin, la présence d'un mot de passe parmi les données recensées accroît le risque d'accès frauduleux à l'espace client, sans que la forme sous laquelle il était conservé soit précisée.
Détails techniques :
- Incident identifié le 14 mai 2026
- Accès non autorisé à des données utilisées pour la préparation des séjours
- Clients informés progressivement par email ou message vocal
- Notification à la CNIL et plainte déposée
- Information publiée dans une FAQ de Vacansoleil, marque de maeva&co (groupe Pierre & Vacances-Center Parcs)
Données concernées :
- Prénom et nom
- Date de naissance
- Adresse email
- Numéro de téléphone
- Adresse postale
- Identifiant interne
- Mot de passe
- Historique de réservations
- Rendez-vous
- Champs libres
Mentions :
Statut Fuites Infos : Confirmée par l'entreprise