Medialog
ÉlevéeConfirméeServices numériques
Medialog, éditeur français de logiciels de gestion pour l'hôtellerie et la restauration, a subi une intrusion dans sa plateforme. Les accès non autorisés ont duré du 27 septembre 2026 au 5 octobre 2026. L'extraction principale, d'environ 135 Go, porte sur des fiches clients complètes provenant d'environ 1 500 établissements. Selon l'éditeur, elle contient l'identité, la date, la ville et le pays de naissance, la nationalité, l'adresse postale, les e-mails, les téléphones, les informations de réservation et de séjour, le numéro de chambre et le montant des arrhes. Aucune donnée de carte bancaire n'aurait été accessible depuis les applications touchées.
La combinaison d'informations d'état civil, de coordonnées et de détails de séjour permet à un tiers malveillant de composer des messages d'hameçonnage très crédibles se référant à une réservation réelle.
- Annoncée le
- 6 octobre 2026
- Incident survenu le
- 27 septembre 2026
- Secteur
- Services numériques
- Pays
- France
- Origine
- Origine non communiquée
Données exposées
- Nom et prénom
- Date de naissance
- Adresse postale
- Adresse e-mail
- Téléphone
- Historique de commandes
- Autres données personnelles
Vous n’êtes concerné que si vous aviez un compte ou une commande chez cette organisation.
Ce que vous pouvez faire
- Attendez-vous à des tentatives d’hameçonnage citant votre nom et cette entreprise. Un message qui connaît vos coordonnées n’est pas pour autant légitime.
- Vous pouvez demander à l’organisme ce qui vous concerne exactement (droit d’accès), et saisir la CNIL si la réponse ne vient pas sous un mois.
Sources
Fiche établie à partir des sources citées, après contrôle de corroboration, puis validée avant publication. Une erreur ou une précision à apporter ? Écrivez-nous, la fiche sera corrigée. Contact