Vranken-Pommery : les données clients exposées après une cyberattaque sur la billetterie

Le 10 avril 2026, Vranken-Pommery — l'une des plus grandes maisons de champagne françaises, basée à Reims — a confirmé avoir été indirectement touché par une cyberattaque, après l'intrusion d'un rançongiciel ayant compromis le prestataire externe gérant la billetterie en ligne de ses sites touristiques, le Domaine Pommery et la Villa Demoiselle.

La compromission n'a pas visé le réseau propre de Vranken-Pommery, mais la plateforme tierce de billetterie utilisée pour gérer les réservations de visites, exposant les données personnelles des clients ayant réservé. Le même prestataire compromis a également touché la maison voisine Veuve Clicquot, ce qui indique un incident de chaîne d'approvisionnement (supply-chain) frappant le secteur champenois.

Les données exposées concernaient les visiteurs ayant effectué une réservation et comprenaient :

• Noms et prénoms
• Dates de naissance
• Adresses e-mail et numéros de téléphone
• Détails de réservation (type de visite, date, montant)
• Informations administratives telles que les civilités

Vranken-Pommery a précisé que les données bancaires et de paiement n'étaient pas concernées, car gérées par un prestataire distinct. Le groupe a notifié les clients impactés par e-mail, en français et en anglais, les alertant que certaines données exposées pourraient être utilisées à des fins frauduleuses (hameçonnage notamment). Les mesures de confinement rapportées incluent l'isolement des systèmes affectés, le renforcement des accès et la reconstruction de l'environnement.