Le loueur de séjours de vacances Center Parcs a été la victime d’une cyberattaque, suite à laquelle des données de réservations ont été dérobées. 20.000 clients ont été touchés à coup sûr.
Le 4 juin, Center Parcs – propriétaire et loueur de séjours de vacances et de bungalows – a été la victime d’une cyberattaque ciblant l’un des systèmes utilisés pour les réservations par téléphone. L’entreprise a réussi à enrayer l’attaque le 6 juin et a révélé l’incident à la CNIL, l’instance française en charge du contrôle de la protection des données.
L’accès au système ciblé a été directement suspendu, et l’entreprise a immédiatement pris ‘des mesures de correction technique en vue d’améliorer la sécurité des systèmes’, explique la porte-parole Magali Bluzat à Data News. ‘Nous sommes encore pleinement occupés à passer en revue les circonstances exactes de l’incident avec l’aide d’experts en cybersécurité’, ajoute-t-elle.
‘20.000 clients touchés’
Quelque 20.000 clients disséminés dans toute l’Europe sont touchés, même si le nombre précis n’est pas encore tout à fait établi. L’entreprise aurait entre-temps informé ces clients de l’incident. Ce qui est certain, selon Center Parcs, c’est qu’aucune donnée financière ou bancaire n’a été volée. Il en va de même pour les mots de passe, numéros de téléphone et adresses civiles.
Données de réservation
Les données qui ont par contre été dérobées par les hackers, sont les noms, prénoms, adresses e-mail et détails de réservation (numéro de la réservation, emplacement de la location et nombre de jours du séjour). Il s’agit là d’un ensemble de données relativement limité, mais qui comporte néanmoins quelques risques. C’est ainsi que les agresseurs pourraient par exemple élaborer des campagnes e-mail ciblant lesdits clients pour les inviter à payer leur séjour ou des services complémentaires. Center Parcs prévient dès lors les clients concernés, mais n’a pas encore reçu la moindre indication selon laquelle cela a déjà effectivement eu lieu. L’entreprise envisage aussi de déposer une plainte formelle auprès des services de police compétents.