Gîtes de France : les réservations de 389 000 clients dans une fuite de données

Le 17 mai 2026, Gîtes de France — acteur historique du tourisme rural et des locations de vacances en France — a révélé une importante fuite de données touchant les réservations de 389 129 clients. L'incident s'inscrit dans une vague d'attaques visant le secteur touristique français, Pierre & Vacances–Center Parcs et Belambra ayant annoncé des violations le même week-end.

La compromission provient d'un accès frauduleux aux données de réservation détenues par des structures départementales partageant le même prestataire informatique. Un acteur malveillant utilisant le pseudonyme « ChimeraZ » — déjà associé à une fuite chez Maeva — a revendiqué l'attaque et affirmé que l'archive dérobée (environ 470 Mo au format JSON) couvrait un historique de réservations remontant jusqu'à 1995.

Les données exposées comprenaient :

• Noms et prénoms des clients
• Adresses électroniques et numéros de téléphone
• Adresses postales complètes
• Dates et durées des séjours, nombre d'occupants
• Taxes de séjour et montants des réservations
• Journaux internes et tickets de support technique (environ 69 838 lignes)

Le réseau a indiqué qu'aucune donnée bancaire n'avait été compromise. En réponse, Gîtes de France a mis en place des mesures de sécurité supplémentaires, annoncé le dépôt d'une plainte contre X et entamé la notification des clients concernés à partir du 18 mai 2026. Les informations exposées font peser un risque accru de hameçonnage, de fraudes touristiques, d'usurpation d'identité et — du fait des dates de séjour — de repérage des périodes d'absence des domiciles.