https://cyberveille.ch/tags/hotel-check-in/ Recent content in Hotel Check-In on CyberVeille Hugo -- 0.146.0 fr-fr Cyberveille CC BY-NC-SA 4.0 Sun, 17 May 2026 00:00:00 +0000 https://cyberveille.ch/posts/2026-05-17-fuite-de-donnees-1-million-de-passeports-exposes-par-le-systeme-hotelier-tabiq-reqrea/ Sun, 17 May 2026 00:00:00 +0000 https://cyberveille.ch/posts/2026-05-17-fuite-de-donnees-1-million-de-passeports-exposes-par-le-systeme-hotelier-tabiq-reqrea/ <p>📰 <strong>Source</strong> : TechCrunch, publié le 15 mai 2026, par Zack Whittaker.</p> <h2 id="contexte">Contexte</h2> <p>Le chercheur indépendant en sécurité <strong>Anurag Sen</strong> a découvert que le système de check-in hôtelier <strong>Tabiq</strong>, développé par la startup japonaise <strong>Reqrea</strong>, exposait publiquement des données sensibles de clients. Il a alerté TechCrunch, qui a notifié l&rsquo;entreprise et le <strong>JPCERT</strong> (équipe japonaise de coordination en cybersécurité).</p> <h2 id="nature-de-lincident">Nature de l&rsquo;incident</h2> <ul> <li><strong>Type d&rsquo;exposition</strong> : Mauvaise configuration d&rsquo;un bucket <strong>Amazon S3</strong> rendu publiquement accessible sans mot de passe</li> <li><strong>Données exposées</strong> : passeports, permis de conduire, photos de selfie de vérification d&rsquo;identité</li> <li><strong>Volume estimé</strong> : plus d&rsquo;<strong>1 million de documents clients</strong></li> <li><strong>Période couverte</strong> : fichiers datant de début <strong>2020</strong> jusqu&rsquo;à mai 2026</li> <li><strong>Accès</strong> : tout utilisateur connaissant le nom du bucket (<code>tabiq</code>) pouvait consulter les données via un navigateur web</li> </ul> <h2 id="vecteur-de-compromission">Vecteur de compromission</h2> <p>La cause est une <strong>misconfiguration</strong> : le bucket S3, privé par défaut, a été rendu public. Amazon a pourtant ajouté des avertissements supplémentaires après une série d&rsquo;incidents similaires, rendant ce type d&rsquo;erreur difficile à commettre accidentellement.</p>