GreenGo

ModéréeConfirméeCommerce10 septembre 2026

GreenGo, plateforme française de réservation d'hébergements, a subi entre le 9 août et le 7 septembre 2026 un accès non autorisé à un outil interne d'analyse de données reposant sur Metabase, exploité via une vulnérabilité de ce logiciel révélée par une campagne plus large touchant d'autres organisations. L'accès a été découvert le 7 septembre puis coupé le soir même. Les données potentiellement consultées incluent noms, prénoms, dates de naissance, adresses e-mail, numéros de téléphone, informations de réservation et de séjour, avis, favoris, messages échangés sur la plateforme et, pour les détenteurs de cartes cadeaux, le message, le montant, le bénéficiaire et le code associés.

Le croisement de l'identité, de la date de naissance, du téléphone et des messages échangés expose les personnes concernées à des tentatives de phishing ou d'usurpation ciblées et argumentées.

Annoncée le: 10 septembre 2026
Secteur: Commerce
Pays: France
Origine: Base exposée par erreur

Données exposées

Nom et prénom
Adresse e-mail
Téléphone
Date de naissance
Historique de commandes
Autres données personnelles

Vous n’êtes concerné que si vous aviez un compte ou une commande chez cette organisation.

Ce que vous pouvez faire

Attendez-vous à des tentatives d’hameçonnage citant votre nom et cette entreprise. Un message qui connaît vos coordonnées n’est pas pour autant légitime.
Vous pouvez demander à l’organisme ce qui vous concerne exactement (droit d’accès), et saisir la CNIL si la réponse ne vient pas sous un mois.

Sources

Fiche établie à partir des sources citées, après contrôle de corroboration, puis validée avant publication. Une erreur ou une précision à apporter ? Écrivez-nous, la fiche sera corrigée. Contact