Des vacances en Italie qui tournent au cauchemar pour de nombreux touristes.

L’Agence italienne pour le numérique (AgID) a révélé qu’une vaste cyberattaque a touché au moins dix hôtels en Italie, entraînant le vol et la mise en vente sur le dark web de près de 100.000 scans en haute résolution de passeports, cartes d’identité et autres documents présentés lors du check-in des visiteurs.

L’assaillant, connu sous le pseudonyme « mydocs », affirme avoir obtenu ces fichiers « grâce à des accès non autorisés » aux systèmes informatiques des établissements, entre juin et août 2025.

Les autorités italiennes redoutent que d’autres hôtels soient également concernés.

Des conséquences potentiellement graves

Contrairement à un simple vol de carte bancaire, le piratage d’un document d’identité peut avoir des impacts à long terme. Les informations présentes sur un passeport ou une carte nationale d’identité permettent notamment :

• La création de faux documents physiques ou numériques.
• L’ouverture de comptes bancaires ou de crédits à votre nom.
• L’usurpation d’identité numérique, facilitant des arnaques ou fraudes fiscales.

Les victimes peuvent se retrouver impliquées dans des démarches judiciaires complexes pour prouver leur innocence et récupérer la maîtrise de leur identité.

Pourquoi les hôtels sont une cible privilégiée

Les hôtels collectent souvent les documents d’identité complets des touristes internationaux pour se conformer aux obligations légales locales.

Malheureusement, ces fichiers sont parfois conservés en ligne sans protection suffisante.

Les systèmes hôteliers et plateformes de réservation, comme l’ont montré les précédents piratages de Marriott, Caesars ou Booking.com, représentent une mine d’or pour les cybercriminels.

Comment réagir si vous avez séjourné récemment en Italie

Si vous avez séjourné dans un hôtel italien entre juin et août 2025, voici les mesures à prendre sans attendre :

1. Surveillez vos comptes bancaires et en ligne : repérez toute activité inhabituelle.
2. Activez un service de surveillance d’identité comme ID Protect, capable de détecter l’apparition de vos données sur le dark web.
3. Signalez l’incident à la police et via la plateforme française Cybermalveillance.gouv.fr.
4. Demandez le renouvellement de vos documents d’identité si leur usage frauduleux est suspecté.
5. Activez l’authentification à deux facteurs sur tous vos comptes importants (banque, messageries, réseaux sociaux).

La protection proactive : votre meilleure défense

Vous avez passé des vacances en Italie lors de l’été 2025 ?

Chez ID Protect, nous surveillons en continu les bases de données criminelles et les espaces du dark web pour repérer toute apparition de vos données personnelles. Grâce à des alertes en temps réel, vous pouvez agir avant que vos documents volés ne soient exploités.

Un scan de passeport ou de carte d’identité est loin d’être anodin : cela peut être la porte d’entrée vers une usurpation d’identité durable et coûteuse. La vigilance est essentielle, même après vos vacances.

Contactez nous dès à présent pour obtenir des conseils et protéger votre identité.

Consultez nos offres de services pour lutter contre l’usurpation.