Air Miles España (Travel Club) Fuite de données
La violation de données d’Air Miles España (Travel Club) de novembre 2025 s’est produite lorsque l’infrastructure informatique de Air Miles España, S.A. (travelclub.es), opérateur de Travel Club, la principale plateforme espagnole de récompenses de fidélité multi-enseignes, a été compromise par le groupe Everest, spécialisé dans les rançongiciels.
Types de données exposées
3- Adresses e-mail
- Account identifiers
- Loyalty data
À propos de cette fuite de données
Après l’échec de tentatives d’extorsion, des jeux de données clients ont été diffusés sur des forums du dark web.
Quelles informations ont été touchées lors de l’incident Air Miles España ?
Les exports de données de télémétrie de Salesforce Marketing Cloud (SFMC) compromis (SFMCM_T950TIT_INHIBICION_EMAIL) comprennent des bases de données relatives aux autorisations marketing et aux communications. L’incident a exposé des enregistrements concernant 231 939 clients uniques vérifiés, compromettant les données suivantes :
- Coordonnées : Adresses e-mail canoniques vérifiées.
- Identifiants de compte et de fidélité : Numéros de compte internes (IDCUENTA) et références des profils clients.
- Indicateurs marketing et de télémétrie : Horodatages de blocage (inhibition) des communications et statuts de notification.
Combien de comptes ont été touchés ?
Une validation canonique stricte selon les RFC et une déduplication ont confirmé la présence de 231 939 adresses e-mail valides et uniques parmi plus de 4,4 millions d’entrées de transaction.
Analyse technique et risques de sécurité
Le groupe Everest a affirmé avoir exfiltré plus de 131 GB de données sensibles de l’entreprise. L’exposition d’adresses e-mail vérifiées associées à des données de télémétrie de comptes de fidélité permet aux acteurs malveillants de mener des attaques ciblées d’ingénierie sociale, notamment des campagnes d’hameçonnage utilisant de faux avis d’« expiration des points » ou de faux bons de voyage pour dérober des identifiants bancaires.
Mesures recommandées aux utilisateurs concernés
Les membres du programme Travel Club en Espagne devraient :
- Faire preuve d’une extrême prudence face aux e-mails non sollicités affirmant que leurs points de fidélité ou leurs récompenses nécessitent une nouvelle vérification immédiate.
- Ne jamais saisir d’identifiants en suivant des liens reçus dans des e-mails ou des SMS non sollicités.
- S’assurer que l’authentification multifacteur (MFA) est activée sur tous leurs principaux services de messagerie.
Vérification et méthode éditoriale
LeakData compare le nom de l’incident, sa date, le nombre d’enregistrements concernés et les types de données exposées avec les sources accessibles. Les informations non vérifiées ne sont pas présentées comme des faits, et les fiches sont mises à jour lorsque de nouveaux éléments probants sont disponibles.
Signaler des informations manquantes ou incorrectes
