[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$f29d1l3ssj7txb":3,"$f24u3bl2i9ib2":59},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":9,"domain":10,"breachDate":11,"addedDate":12,"publishedAt":13,"modifiedDate":13,"contentUpdatedAt":13,"source":14,"sourceUrl":15,"sourceUrls":16,"pwnCount":20,"affectedCount":20,"affectedCountStatus":21,"affectedCountLowerBound":22,"affectedCountUnit":23,"hasEnglishDescription":4,"contentLocale":24,"availableLocales":25,"translations":35,"severity":46,"dataClasses":47,"description":51,"seoTitle":8,"seoDescription":52,"logoUrl":53,"isVerified":4,"isSensitive":54,"isSpamList":54,"isMalware":54,"company":55},"6aad1f2f73e73efe89633e7c","Air Miles España (Travel Club) 2025","Air Miles España (Travel Club) Fuite de données","airmilesespana-2025","travelclub.es","2025-11-25T00:00:00.000Z","2026-09-18T11:23:26.761Z","2026-10-09T21:48:07.509Z","Air Miles España \u002F Travel Club ransomware exfiltration by Everest","https:\u002F\u002Fwww.blackfog.com\u002F",[15,17,18,19],"https:\u002F\u002Fdarkwebinformer.com\u002F","https:\u002F\u002Fsynscan.net\u002F","https:\u002F\u002Fransomlook.io\u002F",231939,"known",null,"unknown","fr",[26,27,28,29,30,31,24,32,33,34],"en","tr","zh","hi","es","ar","bn","pt","ru",{"en":36,"tr":37,"zh":38,"hi":39,"es":40,"ar":41,"fr":42,"bn":43,"pt":44,"ru":45},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},"High",[48,49,50],"Email addresses","Account identifiers","Loyalty data","\u003Cp>\u003Cstrong>La violation de données d’Air Miles España (Travel Club) de novembre 2025\u003C\u002Fstrong> s’est produite lorsque l’infrastructure informatique de \u003Cstrong>Air Miles España, S.A.\u003C\u002Fstrong> (\u003Ccode>travelclub.es\u003C\u002Fcode>), opérateur de Travel Club, la principale plateforme espagnole de récompenses de fidélité multi-enseignes, a été compromise par le \u003Cstrong>groupe Everest, spécialisé dans les rançongiciels\u003C\u002Fstrong>. Après l’échec de tentatives d’extorsion, des jeux de données clients ont été diffusés sur des forums du dark web.\u003C\u002Fp>\u003Ch2>Quelles informations ont été touchées lors de l’incident Air Miles España ?\u003C\u002Fh2>\u003Cp>Les exports de données de télémétrie de Salesforce Marketing Cloud (SFMC) compromis (\u003Ccode>SFMCM_T950TIT_INHIBICION_EMAIL\u003C\u002Fcode>) comprennent des bases de données relatives aux autorisations marketing et aux communications. L’incident a exposé des enregistrements concernant \u003Cstrong>231 939 clients uniques vérifiés\u003C\u002Fstrong>, compromettant les données suivantes :\u003C\u002Fp>\u003Cul>\u003Cli>\u003Cstrong>Coordonnées :\u003C\u002Fstrong> Adresses e-mail canoniques vérifiées.\u003C\u002Fli>\u003Cli>\u003Cstrong>Identifiants de compte et de fidélité :\u003C\u002Fstrong> Numéros de compte internes (IDCUENTA) et références des profils clients.\u003C\u002Fli>\u003Cli>\u003Cstrong>Indicateurs marketing et de télémétrie :\u003C\u002Fstrong> Horodatages de blocage (inhibition) des communications et statuts de notification.\u003C\u002Fli>\u003C\u002Ful>\u003Ch2>Combien de comptes ont été touchés ?\u003C\u002Fh2>\u003Cp>Une validation canonique stricte selon les RFC et une déduplication ont confirmé la présence de \u003Cstrong>231 939 adresses e-mail valides et uniques\u003C\u002Fstrong> parmi plus de 4,4 millions d’entrées de transaction.\u003C\u002Fp>\u003Ch2>Analyse technique et risques de sécurité\u003C\u002Fh2>\u003Cp>Le groupe Everest a affirmé avoir exfiltré plus de 131 GB de données sensibles de l’entreprise. L’exposition d’adresses e-mail vérifiées associées à des données de télémétrie de comptes de fidélité permet aux acteurs malveillants de mener des attaques ciblées d’ingénierie sociale, notamment des campagnes d’hameçonnage utilisant de faux avis d’« expiration des points » ou de faux bons de voyage pour dérober des identifiants bancaires.\u003C\u002Fp>\u003Ch2>Mesures recommandées aux utilisateurs concernés\u003C\u002Fh2>\u003Cp>Les membres du programme Travel Club en Espagne devraient :\u003C\u002Fp>\u003Cul>\u003Cli>Faire preuve d’une extrême prudence face aux e-mails non sollicités affirmant que leurs points de fidélité ou leurs récompenses nécessitent une nouvelle vérification immédiate.\u003C\u002Fli>\u003Cli>Ne jamais saisir d’identifiants en suivant des liens reçus dans des e-mails ou des SMS non sollicités.\u003C\u002Fli>\u003Cli>S’assurer que l’authentification multifacteur (MFA) est activée sur tous leurs principaux services de messagerie.\u003C\u002Fli>\u003C\u002Ful>","Air Miles España (Travel Club) Fuite de données. Nombre signalé : 231,9 millier enregistrements. Données signalées : Adresses e-mail, Account identifiers…","\u002Fuploads\u002Flogo\u002Fairmilesespana.webp",false,{"name":56,"sector":57,"country":58,"website":58,"websiteArchiveUrl":58,"websiteStatus":58,"websiteCheckedAt":22},"Air Miles España (Travel Club)","Travel","",{"success":4,"breaches":60},[61,68,75,82],{"slug":62,"title":63,"companyName":64,"logoUrl":65,"breachDate":66,"affectedCount":67,"affectedCountStatus":21},"bcd-travel","Fichier de données BCD Travel de mai 2026","BCD Travel","\u002Fuploads\u002Flogo\u002Fbcdtravel_com.webp","2026-05-29T00:00:00.000Z",396313,{"slug":69,"title":70,"companyName":71,"logoUrl":72,"breachDate":73,"affectedCount":22,"affectedCountStatus":74},"booking-com-2026","Violation de données chez Booking.com en 2026","Booking.com B.V.","\u002Fuploads\u002Flogo\u002Fbooking_com.svg","2026-04-11T00:00:00.000Z","not_disclosed",{"slug":76,"title":77,"companyName":78,"logoUrl":79,"breachDate":80,"affectedCount":81,"affectedCountStatus":21},"carnival","Violation de données chez Carnival Corporation en 2026","Carnival Corporation & plc","\u002Fuploads\u002Flogo\u002Fcarnivalcorp_com.webp","2026-04-10T00:00:00.000Z",7548791,{"slug":83,"title":84,"companyName":85,"logoUrl":86,"breachDate":87,"affectedCount":88,"affectedCountStatus":21},"amtrak","Incident relatif aux données d’assistance clientèle d’Amtrak (2026)","Amtrak","\u002Fuploads\u002Flogo\u002Famtrak_com.webp","2026-04-03T00:00:00.000Z",2147679]