Cyberattaque chez Pierre & Vacances : 1,6 million de réservations dans la fuite

Le groupe Pierre & Vacances, Center Parcs a confirmé qu’une de ses filiales avait été visée par une cyberattaque, avec à la clé des données liées à 1,6 million de réservations exposées. L’alerte serait remontée au groupe le 14 mai, et l’entreprise évoque un historique susceptible de remonter jusqu’a dix ans. Un chiffre qui donne le tournis, parce qu’il ne s’agit pas d’un fichier oublié au fond d’un disque dur mais d’un morceau de vie privée, celui des départs en week-end, des vacances en famille, des habitudes aussi.

Selon les premières vérifications, l’incident concerne la marque « La France du Nord au Sud », rattachée à maeva & co au sein du groupe. Les informations compromises portent sur des éléments liés aux séjours, comme les numéros de réservation, les dates et lieux de séjour, les noms des occupants, des numéros de téléphone et des dates de naissance. Rien, à ce stade, qui ressemble à un jackpot bancaire, mais assez pour alimenter des tentatives d’arnaques bien ciblées, ces messages qui tombent au mauvais moment et sonnent presque juste.

Dix ans d’historique, une faille, et des vacances moins tranquilles

Pierre & Vacances assure qu’« aucune donnée bancaire, ni adresse e-mail n’ont pu être collectées ». Le groupe dit avoir identifié et corrigé la faille puis déployé des mesures de sécurisation pour éviter un nouvel incident, tout en informant clients et partenaires concernés. La communication se veut rassurante, presque chirurgicale, avec l’idée que le problème est derrière. Reste ce détail qui pèse lourd: quand des données circulent, même partielles, elles peuvent ressurgir plus tard, recoupées, revendues, recyclées.

Une plainte contre X a été déposée et l’incident a été signalé à la CNIL, comme l’exige la réglementation en cas de violation de données personnelles. Aucun auteur n’est identifié publiquement à ce stade. L’affaire rappelle une évidence que beaucoup préféreraient oublier : aujourd’hui, réserver une location, c’est aussi confier des informations intimes à des systèmes qui doivent tenir bon en permanence, et chaque faille laisse une trace durable dans la confiance. Le tourisme vend du repos, le numérique impose sa vigilance, et ce duel silencieux n’a pas fini d’occuper les étés.