Les données de près de 400 000 clients de Gîtes de France ont été dérobées

Ce dimanche 17 mai, le réseau d'hébergement en ligne Gîtes de France a annoncé avoir été victime d'une cyberattaque survenue la veille. Le site de recensement des fuites en ligne French Breaches a révélé que ce vol de données concerne, au total, plus de 389 000 clients du site recensés depuis 1995 dans ses bases de données.

Quels types de données ont été transmises ?

Gîtes de France a indiqué auprès de l'AFP qu'un "incident de sécurité a entraîné un accès frauduleux à certaines données relatives aux dossiers de réservation" des clients. Les informations recueillies sont les suivantes :

• noms et prénoms des clients
• dates et nombre de nuitées
• adresses e-mail
• numéros de téléphone
• adresses postales

Les données bancaires n'ont en revanche pas pu être collectées, d'après Gîtes de France.

La faille provient du prestataire informatique Itea. Ainsi, "seuls quelques départements français sont concernés", a assuré Gîtes de France. On retrouve les réservations effectuées en Guadeloupe, en Haute-Garonne et dans le Cantal, d'après le hacker lui-même.

Trois cyberattaques en trois jours

D'abord le groupe Pierre et Vacances-Center Parcs, puis Belambra : les attaques informatiques se sont multipliées en un week-end. En cause, un seul hackeur à l'origine de ces trois attaques, a indiqué le fondateur de French Breaches à l'AFP après avoir échangé avec le pirate via une messagerie sécurisée. Le créateur du site rapporte : "il m'a dit avoir agi pour gagner en visibilité et montrer à quel point la France est une passoire en matière de cybersécurité."

Les sites de réservation concernés n'ont pas dit leur dernier mot. Gîtes de France, Pierre et Vacances-Center Parcs et Belambra ont indiqué leur intention de porter plainte.