Cerca de 100,000 pasaportes y documentos de identidad hackeados en hoteles italianos para ser revendidos en la deep web.

Des dizaines de milliers de **scans** de **papiers d’identité** de touristes ont été volées sur les serveurs d’hôtels italiens et mises en vente sur le **dark Web**, a alerté l’Agence italienne pour le numérique (Agid).

L’Agid « a détecté une activité de **vente illégale** de documents d’identité qui auraient été dérobés à des hôtels opérant sur le territoire italien », a-t-elle annoncé dans un communiqué consulté jeudi par l’AFP. Les documents ont été mis en vente entre le 9 et le 11 août, selon le Corriere della Sera pour des prix allant de **800 à 10 000 €**.

L’auteur se faisait appeler « médoc »

« Il s’agit de **dizaines de milliers** de scans en haute résolution de **passeports**, **cartes d’identité** et autres documents d’identité utilisés par les clients lors des opérations de check-in », précise le communiqué. L’agence, dans plusieurs communiqués successifs ces derniers jours, a évoqué jeudi près de **100 000 documents** ainsi volés.

L’auteur ayant mis en vente ces documents, connu sous le pseudonyme « médoc », a déclaré les avoir obtenus « grâce à des **accès non autorisés** à des systèmes informatiques, entre juin et août 2025 ».

Au total, dix hôtels installés sur le territoire italien sont concernés par ce piratage, mais « il n’est pas exclu que d’autres cas puissent émerger dans les jours à venir », avertissent les autorités.

Selon le Corriere della Serra, des hôtels **4 étoiles** ont notamment été visés, comme l’hôtel **Ca’dei Conti** à Venise, où **38 000 images** auraient été volées en juillet ou encore l’hôtel **Continental** à Trieste (17 000 documents). Des établissements de **Milano Marittima** et de l’île d’**Ischia** ont également été piratés.

Examiner attentivement ses comptes

L’agence alerte également sur les « **conséquences** pour les victimes qui peuvent être graves, tant sur le plan économique que légal », rappelant que ces données, une fois dérobées, « peuvent être utilisées à des fins **frauduleuses** : création de faux documents, ouverture de comptes bancaires, usurpation d’identité digitale ».

Les **hôtels** et **plateformes de réservations** d’hôtels sont régulièrement cibles de **cyberattaques**, les groupes **Marriott**, **Caesars** et le site **Booking.com** en ont notamment été victimes.

L’Agid exhorte également les citoyens à surveiller tout signe d’**utilisation abusive** de leurs données personnelles, comme les demandes de crédit ou les ouvertures de compte non autorisées, et à signaler rapidement tout abus suspecté aux **autorités compétentes**.