ベランブラとピエール＆ヴァカンスに続き、ジート・ド・フランスも大規模なデータ漏洩の影響を受けています。

フランスの観光業界は、サイバー攻撃の被害に遭い続けている。最近では、ピエール＆ヴァカンス・センターパークスとベランブラが被害を受けたが、今度はジート・ド・フランス・ネットワークが、顧客の一部に影響を与えるデータ侵害の被害に遭ったことを確認した。ハッカーは、1995年から2026年までの30年以上にわたる予約履歴情報を入手したと主張している。

初期報告によると、約39万人の顧客が影響を受ける可能性がある。流出したデータには、氏名、住所、電話番号、メールアドレス、宿泊および予約に関する情報が含まれていると報じられている。ただし、ネットワーク側は、銀行情報は漏洩していないと主張している。

フランスの観光業に対する複数の攻撃の背後にいると疑われる同じハッカー

サイバーセキュリティ情報サイト「French Breaches」によると、数日のうちにピエール＆ヴァカンス・センターパークス、ベランブラ、そしてジート・ド・フランスを標的とした一連の攻撃は、同一人物によるものとみられている。ハッカーは、フランスの大手企業に影響を与えているサイバーセキュリティの脆弱性を実証したかったと説明しているという。

Gîtes de Franceの場合、情報漏洩は複数の地域予約センターが利用しているITサービスプロバイダーが原因だったようだ。French Breachesが引用した情報によると、ネットワーク側は、侵入の影響を受けたのはグアドループ、オート＝ガロンヌ、カンタルといった特定の地域のみだと述べている。

観光業はサイバー犯罪者にとって格好の標的になりつつある。

今回の攻撃は、サイバーセキュリティ専門家にとって特に憂慮すべき事態です。なぜなら、観光業界は膨大な量の個人データ（身元情報、連絡先、旅行履歴、家族構成、予約情報など）を保有しており、これらのデータベースはサイバー犯罪者にとって非常に価値の高いものだからです。

ここ数ヶ月、フランス企業に対するサイバー攻撃が急増している。ホテルグループ、政府機関、メディア、大手小売業者など、その種類は問わない。フランス当局は、より頻繁かつ組織的、大規模になった攻撃に直面し、サイバーセキュリティを重要な戦略的課題と位置付けている。