HotelStory victime d'une fuite de données clients
Une intrusion a compromis les données de réservation et des informations bancaires stockées de manière inappropriée chez HotelStory.
La plateforme HotelStory a subi une fuite de données le 26 octobre 2026, suite à une intrusion non autorisée dans son système survenue entre 09:29 et 10:31.
Selon dailysecu.com, les attaquants ont utilisé des identifiants de compte hôtelier compromis pour accéder aux données de réservation. Les informations exposées incluent les noms des clients, numéros de téléphone, adresses électroniques, numéros de réservation, statuts de réservation et détails d'hébergement.
L'incident a également entraîné la fuite de certaines informations de cartes bancaires, qui étaient stockées de manière inappropriée par certains hôtels dans le champ « mémo hôtel ». En réponse, HotelStory a bloqué l'accès non autorisé, réinitialisé les mots de passe des comptes affectés et signalé l'incident à la Korea Internet & Security Agency (KISA).
En bref
Quelles données ont été compromises lors de l'incident ?
Les données exposées incluent les noms des clients, numéros de téléphone, adresses électroniques, numéros de réservation, statuts de réservation, détails d'hébergement et, dans certains cas, des informations bancaires stockées incorrectement.
Quelles mesures ont été prises par HotelStory ?
L'entreprise a bloqué le chemin d'accès non autorisé, réinitialisé les mots de passe des comptes concernés et signalé l'incident à la Korea Internet & Security Agency (KISA).