Gravité modéréeFuite vérifiée
Fuite de données BCD Travel
396 313 comptes
Voici ce qui a fuité, ce que ça change pour vous et les gestes à faire.
BCD Travel, c’est quoi ?
BCD Travel est l’un des plus grands gestionnaires de voyages d’affaires au monde : des milliers d’entreprises, y compris en France, lui confient les déplacements de leurs salariés. Vous êtes potentiellement concerné si votre employeur réserve vos déplacements professionnels via BCD.
Ce qui s’est passé
En mai 2026, BCD Travel a été revendiqué comme victime par la campagne d’extorsion « payer ou fuiter » de ShinyHunters. Les données ont été publiées début juin.
Le lot contient 396 000 adresses email uniques, avec noms, adresses, téléphones, intitulés de poste et employeurs, un mélange de prospects, de personnel interne et d’échanges de support. Aucun mot de passe ni donnée bancaire.
Les données exposées
- numéros de téléphone
- adresses postales
- adresses email
- employeurs
- intitulés de poste
- noms
- échanges avec le support
Les personnes touchées ne sont pas forcément concernées par chaque catégorie.
Le niveau de risque
Gravité modérée : ni mot de passe ni donnée bancaire, mais des données personnelles durablement exploitables.
Le voyage d’affaires est un terrain rêvé pour les escrocs : faux mails « modification de votre vol », fausses notes de frais, faux portails de réservation, d’autant plus crédibles qu’ils connaissent votre employeur et votre fonction. Tout message de voyage inattendu se vérifie auprès du service voyages de votre entreprise, pas via le lien reçu.
Que faire si vous êtes concerné
- Votre numéro de téléphone est potentiellement exposé. Vous pourriez recevoir des SMS ou des appels qui semblent vous connaître.
- Votre nom est potentiellement exposé. Il ne peut pas être effacé d’Internet : un message qui le cite ne prouve donc pas qu’il est sérieux.
- Des e-mails ou des SMS imitant BCD Travel peuvent utiliser vos vraies informations pour paraître crédibles : c’est ce qu’on appelle le phishing.
- Par précaution, vous pouvez activer la double authentification sur votre boîte mail : c’est elle qui reçoit les liens « mot de passe oublié » de vos autres comptes.
Bon à savoir : vous pouvez signaler les tentatives d’arnaque : transférer les SMS frauduleux au 33700, signaler les e-mails sur signal-spam.fr et retrouver les bons réflexes sur cybermalveillance.gouv.fr.
Pour aller plus loin : Mon numéro de téléphone a fuité · Reconnaître les arnaques qui suivent une fuite · Mon adresse e-mail est dans une fuite : que faire ?