Orderect : des détails de réservation ont fuité après un accès non autorisé les 6 et 8 novembre

Travolution Inc., l’exploitant du site de réservation Orderect, a dit le 9 novembre 2026 qu’une partie non autorisée a accédé à son système de gestion des réservations le 6 novembre puis le 8 novembre, et que certains renseignements de clients ont fuité. L’entreprise a publié un avis en anglais le même jour.

Ce qui s’est passé

Aux deux dates, dit Travolution, un tiers non autorisé a anormalement accédé au système de réservation et consulté des renseignements de réservation. L’entreprise dit avoir repéré chaque incident le jour même et bloqué l’accès. Elle a bloqué la voie d’intrusion et les comptes liés, remplacé des serveurs et d’importantes clés de sécurité, invalidé les droits d’accès délivrés, resserré les contrôles de connexion et signalé l’incident aux autorités compétentes.

Ce qui était en cause

Les réservations touchées portent surtout sur des dates d’utilisation de 2022 à 2026. Selon le client, les champs ayant fuité peuvent comprendre :

• le nom de la personne qui a réservé
• l’adresse courriel
• le numéro de téléphone
• la nationalité
• les détails de réservation (numéro de commande, produit, date d’utilisation, nombre de personnes)
• pour certains clients, des renseignements supplémentaires saisis à la réservation

La plupart des réservations, dit l’entreprise, ne comprenaient que le nom et les détails de réservation. Les adresses courriel et numéros de téléphone n’étaient inclus que pour certaines réservations. Les renseignements de carte de paiement et de compte bancaire, ainsi que les mots de passe, n’étaient pas inclus.

Comment vérifier

Travolution dit qu’elle envoie des avis individuels à l’adresse utilisée pour la réservation lorsqu’une fuite est confirmée. Vous pouvez aussi utiliser sa page Check My Information : entrez le courriel de réservation et un code de vérification envoyé à cette adresse.

Ce que ça signifie pour vous

Un nom plus une ancienne date de voyage suffit pour un faux message de « modification de réservation » ou de « confirmation de paiement ». L’entreprise prévient que des courriels, textos ou appels se faisant passer pour Orderect peuvent suivre, et dit qu’elle ne demande jamais de détails de carte ou de mots de passe par courriel, texto, téléphone ou messagerie. Les questions supplémentaires sur une réservation, dit-elle, ne viennent que des adresses @orderect.com ou @bankoftrip.com.

Ce que vous pouvez faire

1. Utilisez la page officielle Check My Information si vous avez réservé par Orderect entre 2022 et 2026.
2. Modifiez les réservations seulement sur le site Orderect ou par le soutien officiel (cs@orderect.com), pas par un lien dans un message inattendu.
3. Ignorez les demandes de détails de carte, de mots de passe ou de liens de paiement qui prétendent porter sur cet incident.
4. En Corée, vous pouvez aussi communiquer avec le comité de médiation des différends sur les renseignements personnels (www.kopico.go.kr / +82-1833-6972) ou le centre de signalement de KISA (privacy.kisa.or.kr / +82-2-118).
5. Voyez l’hameçonnage personnalisé après une fuite si un message cite déjà votre voyage.

Comment Frame peut aider

Ajoutez cette fuite à une adresse courriel vérifiée dans Frame : Frame montre ce qu’elle a exposé, vous donne une courte liste de vérification et en tient compte dans votre rapport d’exposition. Frame peut aussi chercher vos adresses courriel vérifiées dans la base de données de fuites de Have I Been Pwned. Frame ne recueille ni ne conserve jamais les données divulguées elles-mêmes.

À lire aussi

• ezTravel : les coordonnées liées à d’anciennes commandes de plus de 690 000 clients ont été atteintes.
• Comment les fraudeurs utilisent les données divulguées pour personnaliser l’hameçonnage.

Sources

• Travolution Inc. (Orderect), Notice of Personal Data Breach and Our Apology (en anglais), 9 novembre 2026