В мае 2026 года французский оператор курортных клубов и туристических поездок Belambra (belambra.fr) столкнулся с масштабной кибератакой и утечкой клиентских данных.
Этот инцидент произошел на фоне серии атак на крупные структуры французского туристического рынка (включая Pierre & Vacances и Gîtes de France).
Что известно об утечке Belambra:
- Масштаб: По данным мониторинговых ресурсов и сообщений в СМИ, в руки злоумышленников попало от 402 000 до 445 000 клиентских записей.
- Какие данные утекли:
- ФИО клиентов;
- Адреса электронной почты и номера телефонов;
- Детали бронирований (названия курортов, даты заездов и выездов, маршруты);
- Информация об участниках поездки, включая несовершеннолетних детей;
- Идентификаторы учетных записей и хешированные пароли.
- Чего не затронула утечка: По заявлениям представителей компании и аудиторских отчетов, данные банковских карт (платежные реквизиты) и сканы документов,документов, удостоверяющих личность, не скомпрометированы.
Главные риски для пострадавших:
- Целевой фишинг (Phishing) и социальная инженерия: Мошенники могут использовать реальные детали ваших поездок (даты, направления, имена детей), чтобы присылать убедительные поддельные письма от имени Belambra или туристических сервисов.
- Взлом аккаунтов (Account Takeover): Если вы использовали тот же пароль для аккаунта Belambra на других сайтах (почта, соцсети, банки), злоумышленники могут попытаться войти туда.
Что рекомендуется сделать, если вы пользовались услугами Belambra:
- Смените пароль от личного кабинета на belambra.fr, а также на всех остальных ресурсах, где вы использовали такую же комбинацию.
- Будьте бдительны при получении любых писем или звонков, касающихся ваших бронирований. Не переходите по ссылкам из подозрительных сообщений и не сообщайте личные данные.
- Проверьте свою почту на сервисах вроде HIBP, чтобы оценить общую безопасность учетных данных.