Reserver.fr
ModéréeSignaléeTransport et voyage
Un cybercriminel se faisant appeler « Alduin » a publié le 25 septembre 2026 une base de données présentée comme une ancienne sauvegarde MySQL, datant de 2024, du site Reserver.fr, agence de voyages française spécialisée dans la réservation de billets d'avion, ainsi qu'une copie du code source WordPress du site. Le fichier, d'environ 287 Mo pour 34 000 lignes, mêle identifiants, noms, adresses e-mail, adresses IP, dates et messages laissés sur le site. Fuites Infos évalue l'incident à environ 13 900 personnes distinctes. Reserver.fr n'avait pas communiqué publiquement au moment de ces publications, et l'ancienneté exacte des données reste incertaine.
Le recoupement de noms, e-mails, adresses IP et messages permet de rattacher plusieurs informations à une même personne et facilite un phishing ciblé.
- Annoncée le
- 25 septembre 2026
- Comptes concernés
- 13 900
- Secteur
- Transport et voyage
- Pays
- France
- Origine
- Base exposée par erreur
Données exposées
- Nom et prénom
- Adresse e-mail
- Identifiant client
- Données de connexion (IP, journaux)
- Autres données personnelles
Vous n’êtes concerné que si vous aviez un compte ou une commande chez cette organisation.
Ce que vous pouvez faire
- Attendez-vous à des tentatives d’hameçonnage citant votre nom et cette entreprise. Un message qui connaît vos coordonnées n’est pas pour autant légitime.
- Vous pouvez demander à l’organisme ce qui vous concerne exactement (droit d’accès), et saisir la CNIL si la réponse ne vient pas sous un mois.
Sources
Fiche établie à partir des sources citées, après contrôle de corroboration, puis validée avant publication. Une erreur ou une précision à apporter ? Écrivez-nous, la fiche sera corrigée. Contact