اختراق بيانات العملاء في منصة HotelStory

تعرضت منصة HotelStory لحادث اختراق أمني أدى إلى تسريب بيانات شخصية ومعلومات حجوزات خاصة بالعملاء. وقع الحادث في 26 أكتوبر 2026، حيث تم رصد وصول غير مصرح به إلى الأنظمة بين الساعة 09:29 والساعة 10:31.

ووفقاً لما نشره موقع dailysecu.com، فقد استغل المهاجمون بيانات اعتماد مخترقة تعود لفنادق للوصول إلى أنظمة الحجوزات. شملت البيانات المسربة أسماء العملاء، وأرقام هواتفهم، وعناوين البريد الإلكتروني، بالإضافة إلى تفاصيل الحجوزات وحالاتها. كما تضمن التسريب معلومات بطاقات ائتمان، وذلك نتيجة قيام بعض الفنادق بتخزين هذه البيانات بشكل غير سليم في حقل "مذكرة الفندق" (hotel memo).

وفي أعقاب الحادث، اتخذت شركة HotelStory إجراءات فورية لاحتواء الاختراق، حيث قامت بحظر مسار الوصول غير المصرح به وإعادة تعيين كلمات المرور للحسابات المتأثرة. كما أبلغت الشركة وكالة KISA بالحادث لاتخاذ الإجراءات اللازمة.