GreenGo : un outil Metabase compromis expose potentiellement comptes, réservations et messages

GreenGo, plateforme française de réservation d’hébergements orientée vers le tourisme responsable, a confirmé qu’un acteur non autorisé avait accédé à un outil interne d’analyse de données reposant sur Metabase. Selon l’entreprise, l’accès aurait été possible entre le 9 août et le 7 septembre 2026 et l’incident a été découvert le 7 septembre à 19 h 20. GreenGo dit avoir coupé l’accès de l’attaquant dans la soirée et renforcé ensuite ses mesures de sécurité. Les données potentiellement consultées peuvent comprendre noms, prénoms, dates de naissance, adresses e-mail, numéros de téléphone, informations relatives aux réservations et messages échangés sur la plateforme. Aucune donnée de carte bancaire ne serait concernée. L’incident s’inscrit dans la vague d’attaques ayant exploité une vulnérabilité critique de Metabase. Pour GreenGo, la sensibilité tient notamment au contexte fourni par les réservations et les échanges : ces informations peuvent permettre de fabriquer des messages frauduleux très personnalisés liés à un séjour, un paiement ou un hébergement réel.