Des voyageurs qui ont réservé un séjour auprès d'un hébergement équipé des logiciels d'elloha ont reçu de faux messages WhatsApp leur demandant leurs coordonnées bancaires. L'éditeur a informé ses établissements partenaires d'un incident de sécurité détecté le 25 octobre 2026, qui touche des données nominatives et des détails de dossiers de réservation.
elloha, un outil de réservation au service des hébergeurs
elloha est un éditeur français basé à Perpignan. Ses logiciels de réservation en ligne et de gestion des canaux de distribution permettent aux hébergeurs et aux professionnels du tourisme de recevoir et de gérer leurs réservations. Les personnes concernées par cette fuite de données ne sont donc pas des clients directs d'elloha : ce sont les voyageurs qui ont réservé auprès des établissements utilisant ces outils.
Selon l'entreprise, l'incident s'est traduit par l'envoi de messages frauduleux via WhatsApp à des voyageurs titulaires d'une réservation, afin de les inciter à saisir leurs coordonnées bancaires. elloha indique avoir bloqué l'accès en cause et déployé des correctifs, et considère l'incident comme résolu.
Ce que l'on sait des données des voyageurs
D'après elloha, les données concernées sont des données nominatives et des détails de dossiers de réservation. Le périmètre est encore en cours d'analyse, mais il apparaît, selon l'éditeur, limité aux réservations à venir qui n'ont pas encore fait l'objet d'un check-in.
L'envoi des messages par WhatsApp suppose l'usage du numéro de téléphone des voyageurs ciblés, une catégorie que l'entreprise ne mentionne pas parmi les données concernées. elloha précise en revanche que les adresses e-mail des clients ayant réservé via Booking ou Airbnb, masquées par ces plateformes, n'ont pas pu être exploitées par le fraudeur.
Un message qui s'adresse à une personne ayant réellement une réservation en cours est de nature à paraître crédible, ce qui rend ce type de sollicitation plus difficile à repérer qu'un hameçonnage ordinaire.
L'entreprise n'a communiqué aucun nombre de réservations ou de voyageurs concernés. Une notification à la CNIL est en cours d'élaboration et un dépôt de plainte est envisagé.
Données concernées :
- Nom et prénom des voyageurs
- Détails des dossiers de réservation à venir
Données annoncées non vérifiées :
- Numéro de téléphone (déduit de l'envoi des messages par WhatsApp, non cité par elloha)
Mentions :
Statut Fuites Infos : Confirmée par l'entreprise