Des clients de l'Hôtel de la Bourse, à Mulhouse, pourraient voir leur identité, leurs coordonnées et des éléments de leurs pièces de voyage exposés. Selon la revendication publiée le 16 juillet 2026 sur un forum cybercriminel, un tiers diffuse une archive d'environ 430 documents présentée comme l'ensemble des fichiers bureautiques de l'établissement. L'hôtel indépendant, exploité sous l'enseigne Best Western par la SARL Hôtellerie et Traditions, n'a pas communiqué publiquement à ce stade.
Une archive liée à une attaque par rançongiciel
Cinq jours plus tôt, l'établissement avait été inscrit sur le site d'extorsion d'un groupe de rançongiciel, qui revendiquait une cyberattaque menée début juillet 2026. L'archive diffusée correspondrait aux fichiers dérobés lors de cette attaque, remis en circulation par un tiers. Aucune confirmation officielle ni notification d'autorité n'est disponible.
Clients, comptabilité et personnel de l'Hôtel de la Bourse
D'après l'annonce, les documents couvriraient une période allant de 2006 à juin 2026. Ils porteraient sur l'identité et les coordonnées de clients, avec des éléments de pièces de voyage, sur les documents comptables et bancaires de la société, et sur des dossiers relatifs au personnel. Des identifiants d'accès aux outils de gestion de l'hôtel y figureraient aussi. La clientèle concernée serait surtout française, avec une part européenne et internationale notable. Les catégories recensées mentionnent également des cartes de paiement, des réservations et des données d'aide sociale.
Sur une vingtaine d'années, un tel ensemble peut réunir pour un même client son nom, sa date de naissance, sa nationalité, son adresse et des éléments de pièce d'identité. Ce croisement faciliterait l'usurpation d'identité. Les réservations et les factures permettraient aussi des messages frauduleux évoquant un séjour réellement effectué. Pour les salariés, les dossiers du personnel exposent des informations sur leur emploi et leur situation.
Détails techniques :
- 433 fichiers pour 183 Mo
- Fichiers bureautiques datés de 2006 à juin 2026
- Archive présentée comme le volet exfiltration d'une attaque par rançongiciel menée début juillet 2026
- Établissement inscrit cinq jours plus tôt sur un site d'extorsion
- Identifiants d'accès aux outils de gestion de l'établissement inclus selon l'annonce
Données concernées :
- Civilité, nom et prénom
- Date de naissance et nationalité
- Adresse email et numéro de téléphone
- Adresse postale, ville, code postal et pays
- Pièce d'identité (éléments de pièces de voyage)
- Signature
- Mot de passe (accès aux outils de gestion)
- IBAN, RIB et coordonnées bancaires
- Carte de paiement
- Factures et montants
- Historique de réservations et fiche client
- Données d'emploi et données professionnelles
- Données d'aide sociale
- SIREN et identifiant interne
- Documents et champs libres
Mentions :
Statut Fuites Infos : Revendiquée