Le réseau Gîtes de France a confirmé dimanche 17 mai un vol de données clients. L’attaque, survenue le 16 mai, est passée par Itea, le prestataire informatique dont les logiciels équipent plusieurs centrales de réservation départementales. Près de 389 000 personnes seraient concernées selon la presse, et l’historique des réservations remonterait à 1995.
Quelles données ont fuité
D’après les éléments rapportés par Économie Matin, les données exposées comprennent :
- noms et prénoms ;
- adresses postales ;
- numéros de téléphone ;
- adresses email ;
- dates, durées et montants des réservations.
Les premières investigations n’ont pas mis en évidence de compromission de données bancaires, selon le réseau. D’après Le Télégramme, cité par Économie Matin, la fuite contiendrait aussi des journaux techniques et des éléments internes, susceptibles de renseigner un attaquant sur l’informatique de certaines centrales départementales.
Combien de clients sont concernés
Le chiffre d’environ 389 000 personnes circule dans plusieurs médias, mais son origine exacte (réseau ou pirate) n’est pas claire, et un autre décompte évoque près de 400 000 personnes d’après l’annonce publiée sur un forum criminel. Nous retenons donc qu’il s’agit d’un ordre de grandeur, pas d’un bilan officiel. La compromission serait limitée à certains départements ; le pirate aurait cité la Guadeloupe, la Haute-Garonne et le Cantal, selon CNews repris par Économie Matin.
Un prestataire, plusieurs centrales
Gîtes de France fonctionne avec des structures départementales qui gèrent leurs propres réservations. Quand un logiciel commun à plusieurs d’entre elles est compromis, l’impact déborde d’une seule entité. C’est l’un des enseignements que la CNIL met régulièrement en avant : une part importante des violations implique des sous-traitants. Le réseau a annoncé son intention de porter plainte.
Troisième fuite dans le tourisme en quelques jours
L’annonce intervient juste après celles de deux autres acteurs du tourisme français, que les spécialistes attribuent au même pirate, connu sous le pseudonyme ChimeraZ :
| Organisation | Ce qui est confirmé | Ce qui est revendiqué |
|---|---|---|
| Pierre & Vacances-Center Parcs | 1,6 million de réservations exposées sur La France du Nord au Sud (Maeva) | Plus de 4,5 millions de profils |
| Belambra | Accès non autorisé à une partie de ses systèmes ; ni mots de passe ni données bancaires selon l’entreprise | Environ 402 000 personnes, dont une majorité de mineurs |
| Gîtes de France | Vol de données via le prestataire Itea, sans données bancaires | Près de 400 000 personnes |
Une réservation de gîte réelle, avec les dates et le montant, est un excellent prétexte pour une arnaque : faux solde à régler, faux changement de RIB du propriétaire, fausse annulation. Ne payez jamais un complément à partir d’un lien reçu par SMS ou email.
Que faire si vous avez réservé un Gîte de France
- Vérifiez toute demande de paiement ou de modification de réservation en contactant directement la centrale départementale par ses coordonnées officielles.
- Méfiez-vous des messages qui citent vos dates de séjour ou le montant payé pour gagner votre confiance.
- Signalez les SMS suspects au 33700 et les emails frauduleux sur signal-spam.fr.
- Si vous avez séjourné il y a longtemps, sachez que vos données peuvent tout de même figurer dans la fuite : l’historique remonterait à 1995.