Des voyageurs ayant réservé auprès de Transcontinents, à La Réunion, reçoivent de faux messages WhatsApp qui connaissent déjà leur hôtel, leurs dates de séjour et leur référence de réservation. L’agence confirme qu’un accès non autorisé à son outil a permis l’extraction de données les 20 et 21 octobre 2026. Les fraudeurs utilisent ensuite ces renseignements pour réclamer une confirmation urgente, parfois accompagnée d’une demande de paiement.
Pour les clients, le piège est précisément là : les détails du voyage sont exacts, mais l’expéditeur ne l’est pas. Une bonne référence de réservation ne suffit plus à authentifier un message.
De vraies informations dans une fausse demande
Dans son alerte mise à jour le 30 octobre, Transcontinents décrit des messages qui se présentent comme venant de l’hôtel. Ils invitent à suivre un lien dans un délai très court. L’agence précise qu’elle ne demande jamais de confirmer une réservation ou de payer par un lien envoyé sur WhatsApp ou par SMS.
Les données extraites comprennent des noms, des adresses électroniques, des numéros de téléphone ainsi que des informations sur les hôtels, les vols et les dates. Selon l’entreprise, l’outil compromis ne conserve pas de données bancaires : celles-ci ne figurent donc pas dans le périmètre annoncé de l’extraction.
Cette absence ne supprime pas le risque de fraude. Les informations de séjour peuvent servir à convaincre le voyageur de communiquer ensuite les coordonnées de sa carte sur une page contrôlée par les escrocs. Le vol initial fournit le contexte ; la fausse confirmation cherche à obtenir le paiement ou les informations qui manquent encore.
Une agence réunionnaise et des clients ciblés
Cyberattaque.org, qui détaille l’incident le 6 novembre, rappelle que Transcontinents est implantée à La Réunion depuis 1959 et dispose de six agences. L’entreprise vend notamment des séjours dans l’océan Indien, des billets d’avion et des réservations hôtelières.
Le média souligne le caractère ciblé des sollicitations : elles reprennent de véritables informations de voyage plutôt qu’un message envoyé au hasard. Il indique que le nombre de clients concernés et le volume des données extraites n’ont pas été rendus publics. Les pertes éventuelles liées aux tentatives d’escroquerie ne sont pas chiffrées non plus.
L’alerte vise les personnes concernées par cette extraction, pas tous les voyageurs de La Réunion. Elle n’établit pas davantage que les systèmes des hôtels cités dans les messages ont eux-mêmes été piratés. Leur nom peut être utilisé parce qu’il figurait dans une réservation.
Vérifier le séjour sans suivre le lien reçu
La première démarche consiste à reprendre contact avec l’agence par le numéro déjà connu ou retrouvé sur son site officiel. Transcontinents donne également le 0262 94 28 00. Il est préférable de repartir de ces coordonnées plutôt que de répondre au numéro qui vient d’envoyer une menace d’annulation.
Un message pressant ne prouve pas qu’une réservation est réellement menacée. Avant de payer une seconde fois ou de saisir des informations, il faut faire confirmer l’état du dossier par l’interlocuteur habituel. L’agence peut alors vérifier la réservation dans ses propres outils, sans que le voyageur transmette de nouveau ses données à l’expéditeur suspect.
Cette démarche rejoint la fiche de prévention de Cybermalveillance.gouv.fr : en cas de doute, contacter directement l’organisme dont l’identité est utilisée. Le service public rappelle aussi que l’adresse d’un site frauduleux peut différer très peu de celle du vrai service.
Si des coordonnées bancaires ont déjà été saisies
Il faut alors contacter rapidement sa banque. Transcontinents recommande une opposition sur la carte, le dépôt d’une plainte avec les captures du message et un signalement à l’agence. Cybermalveillance conseille également de conserver les preuves, notamment le message reçu, et de faire opposition si des informations de paiement ont été transmises ou si des débits frauduleux sont constatés.
La situation n’est pas la même lorsqu’on a seulement reçu le message. Dans ce cas, il faut éviter le lien et signaler l’expéditeur. Si un mot de passe a été communiqué sur une fausse page, le service public recommande de le changer depuis le véritable site et de le remplacer aussi là où il était réutilisé.
Ces démarches visent des risques précis. Elles ne supposent pas que tous les destinataires ont payé, que chaque carte bancaire est compromise ou que tous les séjours doivent être annulés.
L’accès bloqué, le suivi des données continue
Transcontinents indique avoir fermé l’accès non autorisé, renforcé la sécurité de son outil, averti la CNIL et déposé plainte. L’agence annonce une information individuelle par courriel des clients concernés.
Le blocage de l’accès ne fait toutefois pas disparaître les renseignements déjà copiés. La vigilance porte donc sur les prochaines sollicitations liées au séjour, jusqu’au départ comme après celui-ci. Le bon réflexe reste de vérifier auprès du professionnel connu, même lorsqu’un message connaît parfaitement le voyage prévu.
Photo d’illustration : utilisation de WhatsApp, sans lien avec les messages frauduleux de cette affaire. Santeri Viinamäki / Wikimedia Commons / CC BY-SA 4.0.
