Teldar Travel victime d'une fuite de données

La plateforme de réservations d’hôtels Gekko Group, filiale d’AccorHotels, a "laissé ouvert un accès au serveur qui héberge notamment des coordonnées bancaires et les mots de passe des clients", révèle Le Parisien.

Ce sont des spécialistes israéliens de la cybersécurité, VPNMentor, qui ont détecté cette fuite en scrutant les ports ouverts en libre accès sur Internet.

"Les informations stockées proviennent de Teldar Travel, le système de réservation crée par Gekko pour les agences de voyages et d'Infinite Hotels, la centrale hôtelière qui gère les réservations chez les hôtels indépendants", précise le journal.

"Les informations de 130 à 140 000 voyageurs sont potentiellement dans la nature même « si il n'y a pas eu à date d'utilisations frauduleuses de ces données »", a indiqué Fabrice Perdoncini, le PDG de Gekko.

Des données extérieures à Gekko se sont également retrouvées en accès libre, du fait de la connexion de Teldar Travel à d'autres systèmes de réservation en ligne, dont celles de Mondial Assistance, Selectour.com et Booking.com.

La fuite a été colmatée le 13 novembre et signalée à la CNIL le 16 novembre.