Entrée dans l'espace public : 27 novembre 2023
Fuite revendiquée, non établie par une source officielle : les chiffres annoncés ne sont pas confirmés.
Volume annoncé :
Volume non communiqué
548 Go de données publiées sur le blog de fuite du groupe Cactus (factures, bilans, comptabilité, données bancaires, dossiers clients et salariés) ; nombre de personnes non chiffré ; Odalys indique qu'une analyse ne relève pas de preuve de fuite externe
Fin novembre 2023, le groupe Cactus revendique l'attaque d'Odalys Vacances, acteur de l'hébergement touristique présent dans plus de 400 résidences, et publie des échantillons sur son blog de fuite. Un index détaille les archives volées : bilans 2017-2023, comptabilité, archives bancaires, paie, dossiers clients et salariés. Environ 548 Go sont mis en ligne, dont des RIB et des adresses postales. Odalys reconnaît un incident de sécurité, indique avoir alerté la CNIL et affirme qu'une analyse experte ne relève pas de preuve de fuite externe. Le nombre de personnes concernées n'est pas chiffré.
Seules les catégories listées par les sources figurent ici · survolez ou mettez le focus sur une puce pour le risque associé.
Le groupe Cactus revendique l'attaque d'Odalys Vacances et diffuse des échantillons de données sur son blog de fuite.
Zataz documente la revendication : 20 000 appartements, 40 hôtels, 3 000 mobil-homes et 2 millions de vacanciers par an concernés par l'entité visée.
DPO Partage décrit la publication d'environ 548 Go : bilans, comptabilité, archives bancaires, dossiers clients et salariés ; Odalys conteste toute preuve d'exfiltration.
TourMaG relève la présence de RIB et d'adresses postales dans les données publiées ; Odalys exerce un droit de réponse.
Chaque fait de cette fiche renvoie à une source citée · voir la méthode.