Oceania Hotels confirme une fuite de données après le piratage d’un prestataire de réservation Le groupe hôtelier Oceania Hotels confirme avoir été touché par une fuite de données à la suite d’un incident de sécurité survenu chez un prestataire hébergeant son moteur de réservation. Selon la communication adressée aux clients, un tiers non autorisé a pu consulter des données de réservation. Oceania Hotels précise que le prestataire a depuis corrigé la faille et que l’incident concernait un système distinct du système d’information du groupe. :::embed ::: Des réservations entre août 2026 et juillet 2027 concernées Les données consultées concernent des séjours prévus entre août 2026 et juillet 2027. Oceania Hotels indique que les informations suivantes ont pu être consultées : • nom et prénom ; • adresse e-mail ; • numéro de téléphone ; • numéro de réservation ; • identifiant de l'établissement concerné ; • dates du séjour ; • tarifs et conditions tarifaires associés à la réservation. Le groupe ne mentionne pas de données bancaires parmi les informations concernées par la fuite. Des risques de phishing par SMS et WhatsApp Oceania Hotels avertit ses clients que les données compromises pourraient être utilisées pour mettre en place des campagnes de phishing particulièrement crédibles. Le groupe évoque notamment des messages frauduleux envoyés par SMS ou WhatsApp, dans lesquels des escrocs pourraient se faire passer pour un hôtel en utilisant le nom du client, ses dates de séjour, le montant de sa réservation ou son numéro de réservation. Les victimes pourraient ensuite être invitées à « confirmer », « garantir » ou « régler » leur réservation via un faux lien afin de récupérer leurs coordonnées bancaires ou un code de validation. Une notification à la CNIL Oceania Hotels indique avoir notifié l'incident à la CNIL, conformément au règlement général sur la protection des données (RGPD). Une plainte auprès des autorités compétentes a également été déposée. À ce stade, la communication ne précise pas le nombre exact de clients concernés, l'identité du prestataire compromis ni la méthode utilisée par l'attaquant. La confirmation d'Oceania Hotels établit néanmoins qu'un tiers non autorisé a pu consulter des données de réservation de clients à la suite de la compromission de son prestataire.
Oceania Hotels : piratage et fuite de données — ce que l’on sait, que faire
