Une cyberattaque visant un logiciel de gestion h\u00f4teli\u00e8re utilis\u00e9 par environ 1 500 \u00e9tablissements a entra\u00een\u00e9 l\u2019extraction d\u2019un volume important de donn\u00e9es clients. Des voyageurs sont d\u00e9j\u00e0 cibl\u00e9s par des messages frauduleux reprenant de v\u00e9ritables informations de r\u00e9servation, ce qui peut rendre ces tentatives d\u2019arnaque plus difficiles \u00e0 rep\u00e9rer.<\/p>\n\n\n\n
L\u2019incident concerne Medialog H\u00f4tel, un logiciel fran\u00e7ais de gestion destin\u00e9 au secteur de l\u2019h\u00f4tellerie et de la restauration. Selon les \u00e9l\u00e9ments techniques publi\u00e9s par l\u2019entreprise et relay\u00e9s par FrenchBreaches<\/a>, des acc\u00e8s non autoris\u00e9s ont \u00e9t\u00e9 d\u00e9tect\u00e9s \u00e0 partir du 27 septembre 2026 \u00e0 22 h 23 et se sont poursuivis jusqu\u2019au 5 octobre \u00e0 11 h 03.<\/p>\n\n\n\n L\u2019extraction la plus importante a d\u00e9but\u00e9 le 4 octobre \u00e0 14 heures et s\u2019est poursuivie jusqu\u2019au 5 octobre \u00e0 7 h 46. Environ 135 Go de fiches clients provenant de pr\u00e8s de 1 500 \u00e9tablissements ont alors \u00e9t\u00e9 copi\u00e9s. Auparavant, pr\u00e8s de 5 Go de donn\u00e9es concernant notamment l\u2019occupation et le m\u00e9nage des chambres avaient d\u00e9j\u00e0 \u00e9t\u00e9 extraits, puis le volume cumul\u00e9 de ces donn\u00e9es op\u00e9rationnelles avait atteint environ 35 Go.<\/p>\n\n\n\n Les informations susceptibles d\u2019avoir \u00e9t\u00e9 expos\u00e9es comprennent notamment les noms, pr\u00e9noms, civilit\u00e9s, dates et lieux de naissance, nationalit\u00e9s, adresses postales, adresses e-mail et num\u00e9ros de t\u00e9l\u00e9phone des clients. Des informations commerciales, des pr\u00e9f\u00e9rences de communication ainsi que certaines donn\u00e9es li\u00e9es aux r\u00e9servations <\/a>figurent \u00e9galement parmi les \u00e9l\u00e9ments concern\u00e9s.<\/p>\n\n\n\n Les fiches peuvent aussi contenir les dates de s\u00e9jour, le num\u00e9ro de voucher, la chambre attribu\u00e9e, le statut de la r\u00e9servation, le montant des arrhes ainsi que le nom du client et du payeur. Le nombre total de personnes concern\u00e9es n\u2019a pas encore \u00e9t\u00e9 communiqu\u00e9. Les quelque 1 500 mentionn\u00e9s correspondent au nombre d\u2019\u00e9tablissements touch\u00e9s et non au nombre de voyageurs dont les donn\u00e9es ont \u00e9t\u00e9 expos\u00e9es.<\/p>\n\n\n\n Medialog indique qu\u2019aucune donn\u00e9e de paiement n\u2019est concern\u00e9e par la fuite. Les applications compromises ne permettaient pas, selon l\u2019entreprise, d\u2019acc\u00e9der aux num\u00e9ros de cartes bancaires, dates d\u2019expiration ou cryptogrammes.<\/p>\n\n\n\n Les num\u00e9ros et images de pi\u00e8ces d\u2019identit\u00e9 ainsi que les m\u00e9mos en texte libre pr\u00e9sents dans les fiches clients n\u2019\u00e9taient pas non plus accessibles depuis le service identifi\u00e9 comme compromis. Les autres donn\u00e9es d\u00e9rob\u00e9es peuvent toutefois \u00eatre utilis\u00e9es dans des campagnes d\u2019hame\u00e7onnage cibl\u00e9es.<\/p>\n\n\n\nNoms, coordonn\u00e9es et informations de r\u00e9servation parmi les donn\u00e9es concern\u00e9es<\/h2>\n\n\n\n
Aucune donn\u00e9e de carte bancaire n\u2019aurait \u00e9t\u00e9 extraite<\/h2>\n\n\n\n
Des voyageurs d\u00e9j\u00e0 cibl\u00e9s sur WhatsApp<\/h2>\n\n\n\n