O Have I Been Pwned (HIBP) adicionou, em 18 de outubro de 2026, o registro de um vazamento de dados da rede francesa Gîtes de France, uma das maiores organizações de aluguel de temporada e turismo rural da França, que opera por meio de delegações departamentais independentes. Segundo o HIBP, a violação ocorreu em maio de 2026 e afetou algumas dessas delegações, expondo centenas de milhares de registros de clientes: cerca de 117,6 mil endereços de e-mail únicos, além de nomes, telefones, endereços postais e detalhes de reservas (datas, imóveis alugados e informações relacionadas à hospedagem).
Por que isso importa para uma PME brasileira: o caso é um retrato comum do turismo e da hospitalidade — setor em que operações menores e descentralizadas (redes de pousadas, administradoras de aluguel por temporada, agências regionais) lidam no dia a dia com grandes volumes de dados de reserva: nome completo, telefone, endereço e datas de estadia. Esse mesmo tipo de informação é exatamente o que alimenta golpes de engenharia social contra hóspedes e clientes, como falsas "confirmações de reserva" ou cobranças de taxas extras que citam corretamente os dados da viagem para parecerem legítimas. O vazamento também ilustra um ponto frequentemente esquecido por redes com várias filiais ou franquias no Brasil: a segurança de dados de toda a marca depende da unidade mais fraca, já que basta uma delegação ou filial com proteção insuficiente para expor clientes de toda a rede.
O que fazer agora: se sua empresa opera no setor de turismo, hospedagem ou aluguel por temporada (ou mantém qualquer sistema de reservas com dados de clientes), revise se cada unidade, filial ou franquia segue o mesmo padrão mínimo de proteção de dados — controle de acesso ao sistema de reservas, criptografia e backup — em vez de deixar cada ponto decidir por conta própria. Avise sua equipe de atendimento para ficar alerta a reclamações de clientes sobre contatos suspeitos pedindo pagamento ou confirmação de dados de reserva por canais não oficiais, e oriente os próprios clientes a só confirmar reservas e pagamentos pelos canais divulgados oficialmente pela empresa. Qualquer pessoa pode verificar gratuitamente no Have I Been Pwned se seu e-mail consta em vazamentos conhecidos, incluindo este.
Fonte primária: registro do vazamento da Gîtes de France no Have I Been Pwned.
