Expedia, Abritel et Vrbo : 830 millions de lignes revendiquées, aucune fuite géante encore démontrée

by CHRISTOPHE MARTIN-LANDRE
prodpress@protonmail.com
0 00 6 min 1 heure 2

PRODPRESS — 10 novembre 2026. Le groupe d’extorsion informatique n0n a ajouté Expedia Group à une liste publique de cibles revendiquées le 9 novembre. Il affirme détenir d’immenses ensembles de données relatifs aux programmes de fidélité, profils de voyageurs et réservations. Pourtant, à la date des vérifications, aucun échantillon authentifié publiquement ni confirmation officielle d’Expedia ne permet d’établir la réalité d’une compromission massive. Cette affaire doit être traitée comme une revendication, non comme un piratage établi.

Ce qui est établi

La publication d’une revendication au nom d’Expedia par n0n a été repérée par des observatoires de sites de fuite le 9 novembre 2026. Les médias spécialisés CyPro et Cyberattaque.org ont étudié cette annonce et soulignent le manque de preuves indépendantes. L’existence d’une inscription sur un site d’extorsion est documentée ; l’exfiltration de ces fichiers ne l’est pas.

Les chiffres avancés par n0n

  • 830 069 282 lignes attribuées à des programmes de fidélité, réparties sur 800 fichiers ;
  • 58 380 209 lignes de profils de voyageurs ;
  • 333 298 275 entrées associées à des comptes ou identifiants ;
  • des informations présumées sur des réservations Vrbo, de possibles paiements et échanges avec des voyageurs ;
  • environ 747 Go de ressources cloud alléguées et une sauvegarde de 174 Go dont la date revendiquée serait le 21 octobre 2026.

Attention : ces volumes émanent des cybercriminels. Un voyageur peut apparaître plusieurs dizaines de fois dans les bases de réservations ou de fidélité. Aucun de ces nombres ne constitue un décompte vérifié des personnes touchées. Il n’est pas davantage établi que des mots de passe utilisables ou des données bancaires complètes aient été exposés.

Abritel, Vrbo et Hotels.com sont-ils concernés ?

Expedia Group exploite Expedia, Hotels.com et Vrbo ; Abritel est sa marque de locations de vacances sur le marché français. Cette relation de groupe ne prouve pas que les bases de données de chacune de ces plateformes aient été compromises. La revendication mentionne Vrbo, mais aucune donnée authentifiée ne permet d’identifier des utilisateurs français d’Abritel parmi d’éventuels fichiers.

Pourquoi la revendication n’est pas une preuve

Les observateurs n’ont identifié ni journaux techniques d’intrusion, ni échantillon exploitable, ni preuve de possession de jetons cloud encore valides. L’annonce ne démontre pas non plus que les services Expedia aient subi un chiffrement ou une interruption. L’absence de déclaration d’incident de sécurité matériel dans les publications officielles consultées ne suffit pas à réfuter l’accusation ; elle interdit toutefois de la présenter comme confirmée.

Quels risques en cas d’authentification ultérieure ?

Les données de réservation peuvent permettre des messages frauduleux convaincants : demande de règlement complémentaire, vérification d’une location, prétendue annulation, faux support client. Les programmes de fidélité sont également susceptibles d’attirer des fraudeurs, mais aucun détournement en lien avec cette revendication n’est démontré ici.

Conseils pratiques pour les voyageurs

  • Ne pas régler un paiement demandé dans un SMS ou message non sollicité ; rouvrir directement l’application ou le site officiel.
  • En cas de doute, appeler l’établissement ou le propriétaire à partir des coordonnées vérifiées.
  • Activer une authentification renforcée et employer un mot de passe unique.
  • Surveiller les annonces officielles de la plateforme plutôt que de se fier à une notification alarmiste non vérifiée.

Questions ouvertes

Expedia a-t-il constaté un accès non autorisé ? Les ensembles mentionnés existent-ils réellement, et sont-ils récents ? Quelle est la provenance des fichiers, et les comptes cloud auraient-ils été affectés ? Les réponses exigent une déclaration de l’entreprise, une enquête indépendante ou un élément technique vérifiable.

Glossaire

Extorsion de données : menace de diffusion de fichiers pour obtenir une contrepartie. Enregistrement : entrée de base de données, distincte du nombre de personnes. Compte cloud : environnement de stockage ou d’exécution hébergé à distance. Hameçonnage : fraude usurpant l’identité d’un service

Sources vérifiables