Les clients et membres du programme de fidélité d'Accor sont concernés par une fuite de données confirmée, après une revendication publiée le 16 juillet 2026 sur un forum cybercriminel. Accor a informé individuellement les membres de son programme, précisant qu'un incident avait affecté un prestataire et donné lieu à un accès non autorisé à un outil de consultation des données clients.
Les fiches exposées décrivent principalement l'identité et les coordonnées des clients, ainsi que des informations liées au programme de fidélité et à l'historique des séjours. Un petit nombre de fiches contiendrait en outre un numéro de pièce d'identité. L'échantillon rendu public ne comporterait pas de mot de passe ni de coordonnées bancaires. La population concernée est majoritairement internationale, les clients résidant en France représentant environ un dixième des fiches, selon les éléments publiés et la notification d'Accor.
Les données dévoilées peuvent permettre des messages ciblés, de l'usurpation d'identité ou la requalification d'informations personnelles quand plusieurs éléments sont croisés. L'accès aurait été obtenu via un compte employé sur un outil interne, puis interrompu par les systèmes de surveillance du groupe, d'après la revendication et la notification.
Détails techniques :
- 162 437 lignes revendiquées sur le forum, avec un échantillon d'environ 1 150 fiches
- Accès attribué, selon la revendication et la notification d'Accor, à un outil interne à partir d'un compte employé
- Incident signalé par Accor comme survenu le 11 juillet 2026 chez l'un des prestataires du groupe
- Accor a notifié individuellement les membres de son programme de fidélité
- L'échantillon diffusé n'inclurait ni mots de passe ni coordonnées bancaires
Données concernées :
- Nom complet, civilité, date de naissance, nationalité, langue
- Adresse email, numéro de téléphone, adresse postale, ville, code postal, pays
- Pièce d'identité, identifiant fiscal, identifiant interne
- Données de fidélité, avantages du programme, historique de réservations et montants
- Préférences de séjour, préférences marketing et de communication, enquêtes de satisfaction
- Données professionnelles, situation familiale, adresse IP, fiche client
Données annoncées non vérifiées :
- Total de 162 437 lignes revendiquées (chiffre affiché sur le forum, non vérifiable)
Mentions :
Statut Fuites Infos : Confirmée par l'entreprise