Information importante relative à la sécurité

Chers clients,
la protection de vos données personnelles et de votre vie privée nous tient particulièrement à cœur. Par la présente, nous vous informons d’un incident de sécurité concernant le prestataire de services de réservation HotelNetSolutions GmbH, qui travaille également pour notre hôtel. Dans le cadre de cet incident, des messages de hameçonnage ont déjà été signalés, dans lesquels des tiers malveillants utilisent des informations de réservation existantes pour tromper de manière ciblée nos clients.

Comme il n’est pas encore possible de déterminer avec certitude si et dans quelle mesure vos données de réservation sont concernées, nous vous informons à titre préventif des faits, des risques potentiels et des mesures que vous pouvez prendre pour vous protéger. La présente lettre constitue une notification conformément à l’article 34 du Règlement général sur la protection des données (RGPD).

Que s'est-il passé ?
D'après les informations dont nous disposons à ce jour, une faille technique au niveau d'une interface avec un système de gestion hôtelière connecté a été exploitée chez notre sous-traitant HotelNetSolutions GmbH (HNS). Cela a permis à des personnes non autorisées d'accéder à des informations de réservation auxquelles elles n'auraient pas dû avoir accès. Nous tenons à préciser que cet incident de sécurité n’a pas été causé par une erreur dans les processus opérationnels de notre hôtel.

HNS a indiqué que la faille avait été corrigée le 19 septembre 2026. L’enquête sur cet incident de sécurité se poursuit. La période exacte et l’étendue totale d’un éventuel accès non autorisé n’ont pas encore été définitivement établies.

Dans le cadre de cet incident, des messages de hameçonnage faisant spécifiquement référence à des réservations d’hôtel réelles ont été signalés. Des cas suspects de ce type ont également été signalés à notre hôtel. Des clients ont notamment été contactés via WhatsApp et invités à effectuer des démarches supplémentaires en rapport avec leur réservation.

Quelles données peuvent être concernées ?
D'après les informations fournies à ce jour par HNS, les données suivantes pourraient notamment être concernées :
> Nom du client
> Nom de l'hôtel
> Numéro de réservation
> Dates d'arrivée et de départ
> Coordonnées, notamment l'adresse e-mail et le numéro de téléphone
> Montant total de la réservation.

Les données susceptibles d'être concernées dans chaque cas particulier dépendent de la réservation en question. À l'heure actuelle, nous ne sommes pas en mesure de confirmer de manière définitive si votre réservation a été victime d'un accès non autorisé ni quelles données ont pu être consultées.

D'après les informations dont nous disposons actuellement, HNS n'a signalé aucun indice laissant supposer que des données de carte de crédit ou d'autres données de paiement aient été dérobées via la faille identifiée. Cela n'exclut toutefois pas que des malfaiteurs tentent d'obtenir de telles données dans le cadre d'attaques par hameçonnage.

Quelles conséquences cela peut-il avoir ?
Si des tiers disposent d’informations relatives à votre réservation, ils peuvent les utiliser pour envoyer des messages qui semblent authentiques à première vue. Ces messages peuvent par exemple donner l’impression qu’un paiement est en attente, que des informations de paiement doivent être confirmées ou qu’un supplément a été facturé. Ils peuvent également contenir des informations correctes, telles que votre nom, le nom de l’hôtel, la période du séjour ou le numéro de réservation. Ces informations ne constituent donc pas une preuve fiable que le message provient effectivement de notre hôtel ou d’un prestataire de services légitime.

Une tentative de hameçonnage réussie pourrait avoir les conséquences suivantes :
la divulgation d’autres données à caractère personnel ;
l’accès non autorisé à des informations de paiement ;
des paiements frauduleux ou des préjudices financiers ;
d’autres tentatives de fraude ciblées utilisant vos informations de réservation.

Comment vous protéger ?
Veuillez notamment respecter les recommandations suivantes :

1. Ne cliquez pas sur les liens contenus dans des messages inattendus vous invitant à confirmer votre réservation, à saisir vos informations de paiement ou à régler des montants supplémentaires.
2. Ne saisissez aucune information relative à votre carte de crédit, à votre compte bancaire ou à vos identifiants via ces liens. Cela vaut également si le message contient des informations correctes concernant votre réservation.
3. Vérifiez les demandes de paiement directement auprès de notre hôtel. Pour ce faire, utilisez nos coordonnées officielles (réservations, tél. : +49 (6852) 8098340 ; e-mail : reservierung@seezeitlodge.de) – et non le numéro de téléphone ou le lien figurant dans le message suspect.
4. Conservez les messages suspects. Ils peuvent s’avérer importants pour élucider l’incident. Ne répondez pas au message et ne transmettez aucune autre donnée à caractère personnel à l’expéditeur.
5. Si vous avez déjà saisi des données de paiement ou effectué un paiement, contactez immédiatement votre banque ou l’émetteur de votre carte. Le cas échéant, faites bloquer la carte concernée et vérifiez les mouvements de votre compte.
6. Si vous avez saisi des identifiants, modifiez-les immédiatement sur le site officiel concerné. Modifiez également ces mots de passe ou des mots de passe similaires sur les autres services où vous les utilisez. Nous tenons à souligner expressément que notre entreprise et nos sous-traitants ne demandent jamais aux clients, via WhatsApp, de saisir ou de confirmer des informations relatives à leur carte de crédit, à leur paiement ou à tout autre détail de voyage concernant une réservation existante ou un séjour déjà effectué.

Quelles mesures ont été prises ?
Selon les informations fournies par HotelNetSolutions GmbH, la faille identifiée chez HNS a été corrigée le 19 septembre 2026. HNS a par ailleurs mis en place des mesures de protection supplémentaires et poursuit son enquête sur cet incident.

Nous prenons cette affaire très au sérieux et vous en informons afin que vous puissiez identifier d’éventuelles tentatives d’hameçonnage et prendre les mesures de protection appropriées. L’enquête sur cet incident se poursuit, ainsi que la vérification d’une éventuelle compromission des données de réservation.

Où pouvez-vous obtenir plus d’informations ou signaler un cas suspect ?

Si vous avez reçu un message suspect en rapport avec votre réservation ou si vous n’êtes pas certain de l’authenticité d’une demande de paiement, veuillez nous contacter directement via nos canaux de communication officiels :

Seezeitlodge Hotel & Spa
Am Bostalsee 1
66625 Gonnesweiler
Tél. : +49 (6852) 8098340
E-mail : reservierung@no-spam.seezeitlodge.no-spam.de

HNS publie de plus amples informations sur : https://hotelnetsolutions.de/wichtiger-sicherheitshinweis-aktuelle-phishingvorfaelle/

Nous regrettons l'inquiétude suscitée par cet incident. Par le présent communiqué, nous souhaitons vous informer en toute transparence des circonstances connues à ce jour et vous permettre de vous protéger contre d'éventuelles tentatives de fraude. La protection de vos données et la clarification des faits constituent pour nous une priorité absolue.

Vos hôtes,
Kathrin & Christian Sersch et toute l'équipe du Seezeitlodge