Les personnes inscrites aux séjours organisés par EEVA Club Évasion et des membres du personnel saisonnier d'encadrement seraient concernés, selon la revendication. L'organisateur propose des séjours adaptés pour adultes en situation de handicap non médicalisé et est implanté à Paris et à Saint-Chamond.
Un acteur a publié le 21 août 2026 sur un forum cybercriminel une annonce évoquant une base de 60 enregistrements et a collé un extrait des données en clair. D'après le message, le dépôt mêlerait deux populations distinctes : d'un côté des personnes inscrites avec leur identité et la personne à prévenir en cas d'urgence, de l'autre du personnel saisonnier avec coordonnées, numéro de sécurité sociale et dates de contrat. Les dates de séjour visibles dans l'extrait renvoient à l'été 2025. Le fichier serait proposé au téléchargement via un hébergeur cité dans le message et son auteur annonce d'autres publications ; annoncé mais non vérifié à ce stade, l'organisateur n'a pas confirmé publiquement.
Détails techniques :
- Publication revendiquée sur un forum cybercriminel le 21 août 2026
- Extrait en clair collé dans le message revendicatif
- Deux populations distinctes identifiées dans l'extrait : inscrits et personnel saisonnier
- Dates de séjour visibles : été 2025
- Fichier annoncé téléchargeable via un hébergeur cité dans le message
Données concernées :
- Nom complet, date de naissance, âge
- Numéro de téléphone, adresse email
- Numéro de sécurité sociale
- Données d'emploi et informations professionnelles (dates de contrat)
- Situation familiale, champs libres
- Identifiant interne
Données annoncées non vérifiées :
- Les éléments ci‑dessus sont annoncés par le revendiquant et n'ont pas été vérifiés à ce stade.
Mentions :
Statut Fuites Infos : Revendiquée