Fuite de données Aman

Aman, c’est quoi ?

Aman est une chaîne d’hôtels et de résidences de très grand luxe. Vous êtes potentiellement concerné si vous y avez séjourné ou simplement été enregistré comme contact : la fuite provient de son outil de relation client.

Ce qui s’est passé

En avril 2026, la marque hôtelière de très grand luxe Aman a été désignée par ShinyHunters comme cible d’une campagne d’extorsion « payez ou nous diffusons », les données provenant selon le groupe de son CRM Salesforce.

Les données ont ensuite été publiées. Elles contiennent plus de 200 000 adresses email uniques.

Sans figurer sur toutes les fiches, les données comprennent également les genres, les adresses postales, les numéros de téléphone, les nationalités, les dates de naissance, les préférences de langue, les noms des conjoints et les codes de statut VIP.

Les données exposées

• dates de naissance
• numéros de téléphone
• adresses postales
• adresses email
• genres
• langues préférées
• noms
• nationalités
• noms des conjoints
• statuts VIP

Les personnes touchées ne sont pas forcément concernées par chaque catégorie.

Le niveau de risque

Gravité modérée : ni mot de passe ni donnée bancaire, mais des données personnelles durablement exploitables.

Aucun mot de passe : rien à réinitialiser. Ce qui frappe ici, c’est la richesse du profil. Un outil de relation client d’hôtel de luxe consigne ce qui sert à personnaliser un séjour, et cela inclut le nom du conjoint, la nationalité, la langue, un code indiquant votre importance aux yeux de la maison. Aucune de ces informations n’est bancaire, mais réunies, elles décrivent une personne fortunée, son entourage et ses habitudes, avec une précision que peu de fuites atteignent. Pour les personnes concernées, le risque n’est pas le vol de compte : c’est le ciblage. Un message qui connaît votre statut, cite votre conjoint par son nom et s’exprime dans votre langue n’a rien d’un hameçonnage ordinaire. Et une information mérite qu’on s’y arrête : la liste des clients d’une chaîne de ce niveau est, en soi, une liste de cibles pour des escroqueries à forte valeur, voire pour des risques qui dépassent le numérique.

Que faire si vous êtes concerné

1. Votre numéro de téléphone est potentiellement exposé. Vous pourriez recevoir des SMS ou des appels qui semblent vous connaître.
2. Votre nom et votre date de naissance sont potentiellement exposés. Ils ne peuvent pas être effacés d’Internet : un message qui les cite ne prouve donc pas qu’il est sérieux.
3. Des e-mails ou des SMS imitant Aman peuvent utiliser vos vraies informations pour paraître crédibles : c’est ce qu’on appelle le phishing.
4. Par précaution, vous pouvez activer la double authentification sur votre boîte mail : c’est elle qui reçoit les liens « mot de passe oublié » de vos autres comptes.

Bon à savoir : vous pouvez signaler les tentatives d’arnaque : transférer les SMS frauduleux au 33700, signaler les e-mails sur signal-spam.fr et retrouver les bons réflexes sur cybermalveillance.gouv.fr.

Pour aller plus loin : Mon numéro de téléphone a fuité · Reconnaître les arnaques qui suivent une fuite · Mon adresse e-mail est dans une fuite : que faire ?