ピエール＆ヴァカンス社でサイバー攻撃が発生：1,6万件の予約情報が漏洩

ピエール＆ヴァカンス・センターパークスグループは、傘下の企業がサイバー攻撃を受け、160万件の予約データが流出したことを確認した。この警告は5月14日にグループに伝えられたと報じられており、流出したデータは最大10年前まで遡る可能性があるという。この数字は驚くべきもので、単にハードドライブの奥深くに埋もれた忘れられたファイルではなく、週末の小旅行、家族旅行、さらには個人の習慣といったプライベートな生活の一部が漏洩したことになる。

初期調査によると、今回の事件はMaeva & Coグループ傘下の「La France du Nord au Sud」というブランドが関係していることが判明した。漏洩した情報は、予約番号、日付と場所、宿泊者名、電話番号、生年月日など、宿泊に関する詳細情報である。現時点では、銀行に多額の資金が流入するような事態には至っていないものの、ターゲットを絞った詐欺、つまり、都合の悪いタイミングで届き、あまりにもうますぎる話のように聞こえるメッセージを拡散させるには十分な情報量である。

10年の歴史、欠陥、そして平和とは言えない休日

ピエール＆ヴァカンスは、「銀行口座情報やメールアドレスは一切収集していない」と断言している。同社は、脆弱性を特定して修正し、再発防止策を講じた上で、影響を受けた顧客やパートナーに通知したと述べている。この説明は、問題はすでに解決済みであるという安心感を与える、まるで臨床医のような口調だ。しかし、重要な点が一つ残っている。データがたとえ部分的にでも流通すると、後になって再び浮上し、相互参照され、転売され、再利用される可能性があるのだ。

身元不明の人物に対する苦情が申し立てられ、個人データ侵害が発生した場合の規制に従い、この事件はフランス情報処理・自由委員会（CNIL）に報告されました。現時点では、犯人は公表されていません。この事件は、多くの人が忘れたがっている明白な真実を改めて思い起こさせるものです。今日、レンタルの予約は、常に信頼できるシステムに個人情報を預けることを意味し、情報漏洩は信頼に永続的な傷跡を残します。観光業はリラクゼーションを売り物にし、デジタル技術は警戒を要求します。この静かな戦いは、今後も夏の間、支配的な存在であり続けるでしょう。