Logis Hotels : 598 000 membres du programme fidélité exposés dans une fuite massive

Le 14 avril 2026, Logis Hotels — réseau majeur de plus de 6 300 hôtels et restaurants indépendants en France et en Europe — a été visé par une revendication de fuite de données touchant son programme de fidélité ETIK. Un cybercriminel opérant sous le pseudonyme HexDex a annoncé le vol d'une base de membres et l'a mise en vente, les enregistrements couvrant environ 14 ans d'activité, de 2012 à 2026.

Selon la revendication de l'acteur malveillant, la fuite concerne 598 154 membres du programme de fidélité. Le jour même, Logis Hotels a averti ses clients ETIK par email d'une intrusion malveillante dans sa base de données, sans toutefois confirmer officiellement l'authenticité ni l'étendue exacte du jeu de données divulgué au moment de la révélation.

Les catégories de données présentées comme exposées comprennent :

• Données d'identité (nom, date de naissance, société de rattachement)
• Coordonnées (email, téléphone, adresse postale) et consentements marketing
• Numéros et statut de carte de fidélité, dates d'adhésion, soldes de points et historiques de transactions
• Informations de facturation et codes de cartes-cadeaux / bons d'achat
• Identifiants d'authentification (logins et rôles de compte)
• Données des hôtels partenaires et référentiels internes

L'exposition de cette combinaison de données d'identité, de contact et de compte accroît le risque d'hameçonnage ciblé, d'usurpation d'identité, de détournement de comptes fidélité et d'ingénierie sociale liée au voyage à l'encontre des membres concernés. La base étant proposée à la vente et aucune remédiation n'ayant été confirmée, l'incident reste en cours.