Sejourneur.com : 53 000 réservations et des milliers de factures dans une fuite de données

Le 26 avril 2026, Sejourneur.com — plateforme française spécialisée dans la gestion de séjours et de locations saisonnières — a vu sa base de données mise en ligne par un acteur malveillant opérant sous le nom de ChimeraZ. La fuite s'inscrit dans une campagne plus large menée par le même acteur contre des opérateurs français du tourisme et de l'hébergement.

Le jeu de données exposé, diffusé aux formats JSON et PDF pour un volume d'environ 280 Mo, contenait près de 53 000 enregistrements de réservations et plus de 7 000 factures au format PDF, concernant plus de 46 000 personnes. L'origine précise de l'extraction et les circonstances techniques de la fuite restent à établir.

Les catégories de données exposées comprenaient :

• Noms, adresses e-mail et numéros de téléphone des clients
• Villes d'origine
• Noms des propriétés et dates d'arrivée/de départ
• Nombre de voyageurs et détails tarifaires
• Montants des transactions et montants reversés aux propriétaires
• Identifiants internes de réservation

La combinaison des coordonnées des voyageurs, des détails de séjour et des données financières crée un risque élevé d'hameçonnage ciblé, d'arnaques au remboursement et à la réservation, ainsi que de fraudes visant à la fois les voyageurs et les propriétaires. Au moment de la divulgation, la base de données fuitée restait diffusée publiquement, et aucune communication publique de l'entreprise sur sa réponse ou la notification des victimes n'avait été rapportée.