ezTravel : les coordonnées liées à d’anciennes commandes de plus de 690 000 clients ont été atteintes

L’agence de voyages en ligne ezTravel (易遊網) dit qu’une attaque externe anormale contre son centre membres le samedi 8 novembre 2026 a atteint des coordonnées liées à des commandes historiques pour plus de 690 000 clients. Le Taipei Times a rapporté la déclaration de l’entreprise le 9 novembre.

Ce qui s’est passé

ezTravel dit avoir détecté l’attaque, activé son plan d’intervention et bloqué le trafic anormal. Elle a retenu une équipe de cybersécurité tierce pour la criminalistique et a signalé l’incident aux autorités compétentes et à la police dans les délais prévus par les règles taïwanaises sur les données personnelles.

Après suppression des doublons, l’entreprise place le nombre de clients touchés au-dessus de 690 000. Les données qui ont pu être atteintes comprennent les noms, adresses courriel, numéros de téléphone et renseignements sur les commandes tirés des dossiers historiques.

Ce qui n’a pas été pris

Selon l’entreprise, l’incident n’a pas compromis les numéros de carte de crédit, les codes de sécurité ni les mots de passe de compte, et n’a pas fait fuiter les numéros de passeport ou de carte d’identité nationale. Elle dit que la sécurité des transactions financières demeure intacte sur cette base.

Ce que ça signifie pour vous

Un historique de commande plus un nom et un téléphone suffisent pour un appel convaincant au sujet d’une « commande anormale », d’un « double débit » ou d’un « remboursement ». ezTravel a prévenu que des réseaux de fraude peuvent se faire passer pour le service à la clientèle ou une banque et demander des détails de carte, des codes par texto, des démarches au guichet automatique ou des liens malveillants. L’entreprise dit qu’elle ne demandera jamais un mot de passe ou un code de vérification, ni ne vous dira d’utiliser un guichet pour annuler des versements, par téléphone, texto ou courriel.

Ce que vous pouvez faire

1. Lisez l’avis par texto ou courriel d’ezTravel si vous en avez reçu un, puis ignorez les suivis qui demandent des codes ou des numéros de carte.
2. Ne confirmez pas un mot de passe, un code par texto ou un détail de carte auprès de quiconque vous contacte au sujet d’une « commande anormale », même s’il récite un ancien voyage.
3. Vérifiez vos récents relevés bancaires et de carte pour des frais que vous ne reconnaissez pas.
4. Si vous avez déjà donné un code ou un numéro de carte, appelez votre banque et le soutien d’ezTravel avec les numéros du site officiel, pas ceux du message.
5. Voyez comment les fraudeurs utilisent les données divulguées quand un appelant connaît déjà votre réservation.

Comment Frame peut aider

Ajoutez cette fuite à une adresse courriel vérifiée dans Frame : Frame montre ce qu’elle a exposé, vous donne une courte liste de vérification et en tient compte dans votre rapport d’exposition. Frame peut aussi chercher vos adresses courriel vérifiées dans la base de données de fuites de Have I Been Pwned. Les alias de courriel de Frame vous permettent aussi de donner aux sites de réservation leurs propres adresses. Frame ne recueille ni ne conserve jamais les données divulguées elles-mêmes.

À lire aussi

• Singapore Airlines dit qu’environ 46 000 réservations ont été atteintes dans la fuite Amadeus.
• Comment les fraudeurs utilisent les données divulguées pour personnaliser l’hameçonnage.

Sources

• Taipei Times, ezTravel reports data breach affecting over 690,000 users (en anglais), 9 novembre 2026