Les personnes inscrites sur l'extranet de Croq' Vacances, association organisatrice de colonies de vacances, seraient concernées par une fuite de données revendiquée, visant candidats à des postes d'animation, familles et contacts. Selon la revendication publiée le 15 juillet 2026 sur un forum spécialisé, l'extranet de gestion des candidatures et des comptes utilisateurs aurait exposé d'ordre de 73 000 dossiers. À ce stade, cette annonce est non confirmée publiquement par l'association.
La revendication indique que des informations d'identité et de contact (nom, adresse, téléphone, courriel, date et lieu de naissance) figureraient parmi les éléments partagés, ainsi que des documents joints aux candidatures : pièces d'identité, carnets de vaccination, CV et diplômes. Le dépôt annoncé contiendrait aussi des données sensibles comme des éléments de santé, des numéros (sécurité sociale, permis) et des RIB, ainsi que des photos et des champs libres remplis dans les dossiers. La présence de données concernant des mineurs et d'informations permettant d'identifier des candidats et leurs familles rend l'exposition particulièrement préoccupante, pouvant faciliter des tentatives de démarchage ciblé, d'usurpation d'identité ou d'autres formes d'arnaque, annoncé mais non vérifié.
Détails techniques :
- Extranet de gestion des candidatures et des comptes utilisateurs mentionné dans l'annonce
- Plusieurs dizaines de milliers de documents joints évoqués
- Présence annoncée de mots de passe des comptes utilisateurs
Données concernées :
- Nom complet, date et lieu de naissance
- Adresse postale, adresse email, numéro de téléphone
- Pièces d'identité, photos
- Numéro de sécurité sociale, numéro de permis ou de licence
- RIB
- Données de santé, dossier médical, carnets de vaccination
- Données de mineurs
- Données d'emploi, CV, diplômes, documents professionnels
- Données de candidature, champs libres, rôle ou droits d'accès
- Mot de passe (haché)
Données annoncées non vérifiées :
- L'ensemble des éléments ci‑dessus est issu d'une revendication non confirmée publiquement par l'association
Mentions :
Statut Fuites Infos : Revendiquée