Des clients ayant réservé dans un hôtel Best Western ont été informés par courriel que leurs données de réservation auraient été consultées par un tiers non autorisé entre le 14 octobre 2025 et le 22 avril 2026. Le piratage a été identifié le 22 avril 2026 dans une application web de BWH Hotels, qui ne communique pas le nombre de personnes concernées.
Plus de six mois d'accès aux réservations Best Western
L'application concernée hébergeait certaines données de réservation de clients. D'après la notification, un tiers a pu les consulter pendant plus de six mois, du 14 octobre 2025 jusqu'à la découverte de l'accès. Les informations en jeu associent le nom complet, l'adresse électronique, le téléphone et l'adresse postale au détail des réservations, avec des références internes et des champs librement renseignés.
BWH Hotels précise que les informations de paiement et les autres informations financières n'étaient pas stockées dans ce système et n'auraient pas été consultées.
Des réservations qui rendent les faux messages crédibles
Un message qui cite des dates de séjour ou une référence de réservation exacte inspire confiance. Avec les coordonnées complètes du client, ces informations permettent d'envoyer de faux courriels, SMS ou appels se présentant comme l'hôtel ou la chaîne, pour réclamer un paiement, confirmer une réservation ou proposer un remboursement. La durée de l'accès signifie aussi que des séjours passés comme des réservations prévues sur cette période peuvent être concernés.
Détails techniques :
- Accès non autorisé identifié le 22 avril 2026 dans une application web de BWH Hotels
- Consultation possible entre le 14 octobre 2025 et le 22 avril 2026
- Informations de paiement et financières non stockées dans le système concerné
- Clients informés par email, volume non communiqué
Données concernées :
- Nom complet
- Adresse email
- Numéro de téléphone
- Adresse postale
- Identifiant interne
- Historique de réservations
- Champs libres
Mentions :
Statut Fuites Infos : Confirmée par l'entreprise