Des voyageurs qui ont demandé un devis, un rappel téléphonique ou le transport d'un animal sur Reserver.fr pourraient voir leurs coordonnées et le détail de leurs projets de voyage exposés après un piratage présumé. Selon la revendication publiée le 19 août 2026, quatre fichiers présentés comme la base complète du site ont été diffusés gratuitement sur un forum cybercriminel.
Les formulaires de Reserver.fr au cœur du dépôt
Reserver.fr est une agence de voyages lilloise spécialisée dans la réservation de billets d'avion avec accompagnement téléphonique. Les quatre fichiers correspondraient aux formulaires du site : demande de devis, prise de contact, rappel téléphonique et transport d'animal. Le dépôt est annoncé à 19 495 enregistrements couvrant la période 2016 à 2024. Ce total compte des formulaires envoyés et non des personnes : le nombre de demandeurs distincts est estimé à environ 13 083.
Les données porteraient sur l'identité et les coordonnées des demandeurs (nom, prénom, adresse électronique, téléphone), sur le détail de leurs projets (villes, dates, classe de voyage, composition du groupe) et sur les messages libres adressés au service client.
Des projets de voyage qui en disent long
Une demande de devis renseigne sur beaucoup de choses : la destination envisagée, la période du départ, le nombre de proches qui voyagent et la classe choisie. Les messages libres peuvent en outre contenir des précisions personnelles laissées pour préparer le voyage. Associés à un numéro de téléphone, ces éléments permettraient d'appeler un voyageur en se présentant comme l'agence, en citant un vrai projet, pour réclamer un paiement ou des informations complémentaires.
Sur l'origine du dépôt, l'annonce évoque une mauvaise configuration de l'interface de programmation du site, qui aurait ouvert un accès sans authentification. Le pirate présente cette faille comme corrigée depuis. Ces affirmations ne sont pas vérifiées, et l'agence n'a pas confirmé publiquement l'incident à ce stade.
Détails techniques :
- Quatre fichiers : demandes de devis, contact, rappel téléphonique, transport d'animal
- 19 495 enregistrements, correspondant à environ 13 083 personnes distinctes
- Période couverte annoncée : 2016 à 2024
- Accès annoncé via une interface de programmation (API) mal configurée, sans authentification, présentée comme corrigée
Données concernées :
- Nom complet
- Adresse email et numéro de téléphone
- Projets de voyage (villes, dates, classe) et historique de réservations
- Composition du groupe de voyageurs (situation familiale)
- Données professionnelles
- Messages au service client et champs libres
- Identifiant interne
Mentions :
Statut Fuites Infos : Revendiquée