Les comptes professionnels référencés sur HPA Guide, annuaire dédié à l’hôtellerie de plein air, sont concernés par une fuite de données confirmée par l’exploitant. Environ 3 200 comptes ou contacts professionnels liés à des établissements de camping seraient affectés, principalement dans un périmètre B2B.
Selon le communiqué de l’exploitant, une base liée à HPA Guide a été diffusée le 26 mai 2026 sur un forum cybercriminel. L’entreprise indique qu’un défaut de contrôle d’accès de l’espace professionnel, découvert et corrigé le 27 mai 2026, a permis de consulter sans autorisation des fiches d’utilisateurs. Le corpus concerne environ 3 253 comptes professionnels, à l’exclusion des visiteurs du site public. Le communiqué précise qu’aucune donnée bancaire ni mot de passe ne sont concernés et qu’une notification a été faite à la CNIL dans le délai de 72 heures.
Détails techniques :
- Diffusion déclarée le 26 mai 2026 sur un forum cybercriminel
- Défaut de contrôle d’accès découvert et corrigé le 27 mai 2026
- Communiqué de l’exploitant publié le 28 mai 2026
- Environ 3 253 comptes professionnels concernés
- Aucune donnée bancaire ni mot de passe impliqués
- Notification à la CNIL effectuée dans les 72 heures
Données concernées :
- Nom complet et civilité
- Adresse email et numéro de téléphone (coordonnées de contact)
- Identifiant interne lié aux comptes professionnels
Mentions :
Statut Fuites Infos : Confirmée par l'entreprise