Des pirates ont bénéficié d’un accès non autorisé aux données de réservation de la chaîne hôtelière Best Western Hotels pendant six mois.
« Le 22 avril 2026, nous avons constaté des activités non autorisées dans l’une de nos applications web où sont stockées certaines données de réservation de nos clients », écrit la chaîne hôtelière Best Western Hotels (BWH) dans une notification sur son site web. À cette occasion, des individus malveillants ont accédé aux données de réservation des clients, telles que les noms, les adresses e-mail et les numéros de téléphone. Dès la découverte de l’incident, l’application a été immédiatement mise hors ligne. BWH a fait appel à des experts en sécurité pour enquêter sur l’incident.
Données personnelles
Selon l’annonce, des individus malveillants ont accédé à des données personnelles telles que les noms, les adresses e-mail, les numéros de téléphone et/ou les adresses postales de certains clients, ainsi qu’à des données de réservation. L’accès à ces données est resté ouvert entre le 14 octobre 2025 et le 22 avril 2026. La chaîne hôtelière souligne qu’aucune donnée de paiement ni autre information financière n’a été compromise.
Après la découverte de l’incident, l’application a été mise hors ligne et l’accès non autorisé a été révoqué. BWH a en outre sollicité des experts en sécurité externes afin de renforcer les mesures de sécurité existantes.
Rester vigilant
L’entreprise conseille aux clients de faire preuve d’une vigilance accrue lors de la réception ou de la consultation de communications inattendues ou suspectes concernant des séjours à l’hôtel. « Si vous recevez un message suspect, tel qu’un e-mail inattendu, un SMS, un message WhatsApp ou un appel téléphonique demandant un paiement, des codes, des identifiants de connexion ou une “vérification”, même s’il fait référence à un établissement BWH Hotels ou à une réservation à venir, nous vous prions de ne pas y donner suite. Rendez-vous directement sur les sites web au lieu de cliquer sur des liens », déclare BWH.
Plusieurs entreprises ont été confrontées à un piratage informatique ces dernières semaines. Ainsi, la semaine dernière, quelques hautes écoles et la VUB ont été touchées par un piratage de la plateforme d’apprentissage Canvas. Entre-temps, la société mère de Canvas a conclu un accord avec les cybercriminels et les données volées ont été sécurisées. Certaines entreprises néerlandaises ont également été victimes récemment, comme Basic-Fit et Booking.com.