Belambra dans la tourmente numérique : les données de centaines de milliers de clients compromises

Le groupe de tourisme Belambra a été la cible d’une intrusion informatique, exposant les informations personnelles de plus de 400 000 clients, dont de nombreux mineurs.

Après l’attaque ayant frappé Pierre & Vacances, c’est au tour d’un autre poids lourd du secteur des vacances d’être pris pour cible par des pirates. Selon les informations révélées par un site spécialisé dans les fuites de données, les fichiers dérobés concernent des réservations effectuées au cours des six derniers mois. Le hacker à l’origine de cette intrusion a lui-même contacté la plateforme de veille, revendiquant l’accès à plus de 41 000 réservations détaillées, 42 000 dossiers clients ainsi qu’environ 360 000 enregistrements relatifs à des mineurs figurant dans les séjours.

Le groupe Belambra, qui gère 44 clubs de vacances sur le territoire français, a confirmé avoir identifié un incident de sécurité. Dans un communiqué, l’entreprise a reconnu un accès frauduleux à une partie de ses infrastructures numériques et à certaines données issues des dossiers de réservation. Elle a toutefois tenu à rassurer sa clientèle en précisant qu’aucune information bancaire, aucun document d’identité ni mot de passe n’avaient été compromis. Des mesures de sécurisation ont été immédiatement déployées et une plainte a été déposée.

Le pirate informatique aurait indiqué avoir ciblé d’autres plateformes touristiques, bien que cette information n’ait pas encore été vérifiée. Cette affaire rappelle l’incident survenu quelques jours plus tôt chez Pierre & Vacances Center Parcs, où les données personnelles de centaines de milliers de clients avaient été exposées. Dans ce cas, la faille concernait une plateforme filiale de la marque Maeva, sans toucher directement les enseignes principales du groupe.