Les voyageurs ayant réservé un séjour dans un hôtel équipé du logiciel Misterbooking sont concernés par une cyberattaque visant leurs données. L'éditeur a informé ses établissements clients qu'un tiers malveillant avait obtenu un accès illégitime à un serveur de l'application, détecté le 19 octobre 2026, et qu'une partie significative des données enregistrées avait pu être extraite.
Misterbooking, un logiciel utilisé par de nombreux hôtels
Misterbooking est un logiciel de gestion hôtelière en ligne, édité par Septeo Hospitality Solutions au sein du groupe Septeo. Selon l'éditeur, il est utilisé par environ 1 800 hôtels. Les personnes concernées ne sont donc pas des clients directs de Misterbooking : ce sont les clients des hôtels qui utilisent ce logiciel, ainsi que les personnes qui séjournent avec eux.
D'après le courriel adressé aux hôtels, l'accès du tiers a été coupé dans la matinée du 19 octobre, mais il avait auparavant été en mesure d'extraire une partie significative des données enregistrées dans Misterbooking. Les investigations se poursuivent pour déterminer l'origine de l'incident, son périmètre et les données précisément concernées.
Ce que contiendraient les données des clients d'hôtels
Selon Misterbooking, les données potentiellement concernées sont l'identité et les coordonnées des clients des hôtels et des personnes séjournant avec eux, leurs réservations, ainsi que les documents que les établissements ont pu joindre à leurs dossiers. La nature exacte et le volume des données ne sont pas encore connus pour chaque établissement. L'éditeur précise qu'aucune donnée de carte bancaire complète n'a été extraite ni consultée d'après les informations dont il dispose, ces données étant stockées sur une infrastructure de paiement isolée.
Le croisement d'une identité, de coordonnées et d'une réservation réelle rend possible une arnaque crédible : un message ou un appel qui se présente comme l'hôtel, cite les dates du séjour et réclame un paiement ou une nouvelle saisie de carte bancaire. L'éditeur a lui-même recommandé aux hôtels de mettre en garde leurs équipes et leurs clients contre ce type de sollicitation, et de changer les mots de passe de leurs comptes Misterbooking.
Données concernées :
- Identité des clients des hôtels et des personnes séjournant avec eux
- Coordonnées
- Historique de réservation
- Documents joints aux dossiers clients
Mentions :
Statut Fuites Infos : Confirmée par l'entreprise