GreenGo victime d’une cyberattaque : des données de comptes, réservations et messages potentiellement consultées GreenGo a été victime d’un incident de sécurité ayant permis à un acteur non autorisé d’accéder à un outil interne d’analyse de données. L’accès, rendu possible par une vulnérabilité affectant Metabase, a potentiellement exposé des données personnelles, des informations de réservation et des messages échangés sur la plateforme. Selon GreenGo, l’accès non autorisé aurait été possible entre le 9 août et le 7 septembre 2026. L’entreprise indique avoir découvert l’incident le 7 septembre à 19 h 20, avant de couper l’accès de l’attaquant dans la soirée et de déployer plusieurs mesures de sécurité. :::embed ::: Les données potentiellement consultées comprennent notamment les noms, prénoms, dates de naissance, adresses e-mail, numéros de téléphone, informations de réservation et messages échangés via GreenGo. L’entreprise affirme qu’aucune donnée de carte bancaire n’est concernée. Une cyberattaque contre GreenGo GreenGo, plateforme française spécialisée dans la réservation d’hébergements et le tourisme responsable, informe ses utilisateurs d’un incident de sécurité ayant affecté un outil utilisé en interne. Selon les informations communiquées par l’entreprise, un acteur non autorisé est parvenu à accéder à un outil interne d’analyse de données reposant sur Metabase. L’incident ne concerne donc pas directement le système de paiement de GreenGo, mais un outil permettant d’analyser certaines données détenues par la plateforme. Cet accès a potentiellement permis à l’attaquant de consulter différentes catégories de données personnelles et d’informations relatives aux réservations. Une vulnérabilité affectant Metabase GreenGo indique que l’attaquant a exploité une vulnérabilité de sécurité affectant Metabase, un logiciel d’analyse et de visualisation de données. Selon l’entreprise, l’accès non autorisé aurait été possible entre le 9 août et le 7 septembre 2026. La vulnérabilité avait fait l’objet d’un correctif logiciel, mais GreenGo indique n’en avoir eu connaissance que le 7 septembre. L’entreprise rapproche également l’incident d’une campagne d’attaques observée à partir du mois d’août 2026 et ayant concerné de nombreuses organisations utilisant Metabase. L’accès découvert le 7 septembre à 19 h 20 GreenGo affirme avoir identifié l’accès non autorisé le 7 septembre 2026 à 19 h 20. Après cette découverte, les premières mesures de sécurité auraient été engagées quelques minutes plus tard. L’entreprise indique avoir coupé l’accès utilisé par l’attaquant dans la soirée. Les 7 et 8 septembre, différentes mesures ont ensuite été appliquées afin de sécuriser l’environnement concerné et d’empêcher une nouvelle exploitation de la vulnérabilité. Des données personnelles potentiellement consultées Selon la notification adressée aux utilisateurs, plusieurs catégories de données ont pu être consultées par l’attaquant. Les informations potentiellement concernées comprennent : • prénom et nom ; • date de naissance ; • adresse e-mail ; • numéro de téléphone ; • informations relatives aux réservations et aux séjours ; • avis et favoris enregistrés sur GreenGo ; • messages échangés via la messagerie GreenGo ; • informations liées au système de parrainage. La nature des informations accessibles rend l’incident particulièrement sensible, puisqu’elles peuvent associer l’identité et les coordonnées d’une personne à des informations concernant ses voyages ou ses réservations. Selon GreenGo, l’accès obtenu par l’attaquant était limité à la consultation des données. L’entreprise affirme n’avoir identifié aucune modification ou suppression des informations enregistrées. Les messages échangés sur GreenGo concernés Parmi les données potentiellement accessibles figurent les messages échangés via la messagerie de GreenGo. Ces échanges peuvent contenir des informations liées à l’organisation d’un séjour ou aux communications entre voyageurs et hébergeurs. GreenGo indique également que les avis et favoris ainsi que certaines informations relatives au parrainage ont pu être consultés. L’entreprise ne précise pas publiquement combien de messages ou d’échanges ont effectivement été consultés par l’attaquant. Les cartes cadeaux également concernées L’incident peut également concerner les utilisateurs ayant utilisé ou reçu des cartes cadeaux GreenGo. Selon l’entreprise, les informations accessibles peuvent notamment comprendre : • le message associé à une carte cadeau ; • son montant ; • son bénéficiaire ; • le code de la carte cadeau. Pour les cartes cadeaux encore valides et non utilisées, GreenGo prévoit de fournir un nouveau code sécurisé. Les anciens codes concernés doivent être renouvelés afin d’empêcher leur éventuelle utilisation à la suite de l’incident. Aucune donnée bancaire exposée selon GreenGo GreenGo indique qu’aucune donnée de carte bancaire n’est concernée par la compromission. L’entreprise précise que les systèmes touchés ne
GreenGo : cyberattaque et fuite de données — ce que l’on sait, que faire
