Un hacker arrêté pour avoir séjourné dans des palaces en ne payant qu'un centime la nuit
La Police nationale espagnole a annoncé, mercredi 18 février, l'arrestation à Madrid d'un hacker de 20 ans. Ce jeune homme exploitait une faille dans un système de paiement en ligne pour séjourner dans des hôtels de luxe en ne payant qu'un centime la nuit, alors que les chambres coûtaient normalement plus de 1 000 euros. Cette escroquerie informatique a causé un préjudice économique supérieur à 20 000 euros à une agence de réservation de voyages.
Le modus operandi du cybercriminel
Selon le communiqué de la Police nationale, le suspect sélectionnait l'option de règlement via une plateforme internationale de paiement en ligne réputée. Il modifiait ensuite le processus de validation de la transaction, parvenant à ce que le système autorise l'opération après avoir saisi uniquement un centime. Cette méthode lui permettait de réserver des séjours dans des palaces pour un montant dérisoire, alors que le site de réservation affichait le prix total habituel.
Un préjudice important et des détails surprenants
Le hacker a été arrêté alors qu'il séjournait dans un luxueux hôtel de Madrid avec une réservation de quatre nuits valant 4 000 euros, qu'il avait payée en réalité 10 000 fois moins cher. Il avait déjà séjourné plusieurs fois dans cet établissement, accumulant un préjudice de plus de 20 000 euros. En outre, le suspect consommait des produits du minibar sans les payer, aggravant les pertes financières.
Une faille détectée tardivement
L'enquête a été lancée suite à une plainte déposée le 2 février par l'agence de réservation lésée. L'irrégularité n'était pas détectée immédiatement, car le site affichait la transaction comme correctement formalisée. Ce n'est que plusieurs jours plus tard, lorsque la plateforme de paiement virait le montant réel – un centime par réservation – que la fraude était révélée. La police a souligné que c'était la première fois que ce modus operandi était identifié.
Cette affaire met en lumière les vulnérabilités des systèmes de paiement en ligne et les risques croissants de cybercriminalité dans le secteur du tourisme de luxe. Les autorités espagnoles continuent d'enquêter pour prévenir de telles escroqueries à l'avenir.
