Aller au contenu
InYourGeek
visiteur@inyourgeek — console
↹ compléter↑↓ historique⏎ ouvrirhelp
EN

La lettre du lundi · la semaine tech et sécurité en un e-mail

Gratuit, chaque lundi, via Brevo (UE), désinscription en un clic · vos données et vos droits

← Retour au registre

Misterbooking (groupe Septeo)

CritiqueSignaléeServices numériques

Misterbooking, logiciel de gestion hôtelière édité par le groupe Septeo, a subi une intrusion sur un serveur applicatif, qui aurait commencé le 18 octobre 2026 et été détectée le 19 octobre au matin. L'éditeur indique qu'une faille logicielle a permis à un tiers de consulter la base de production et d'en extraire une partie du contenu, puis qu'il a coupé l'accès frauduleux le jour même. Les données concernées varient selon les hôtels : identité, coordonnées, date de naissance, nationalité, numéro de pièce d'identité, détails et montants de séjours passés et à venir, et pièces jointes pouvant inclure des copies de pièces d'identité. Les personnes accompagnant les clients, y compris des mineurs, peuvent figurer dans les dossiers ; aucune donnée complète de carte bancaire n'est signalée, et le nombre de personnes touchées n'est pas connu.

Des coordonnées associées à des dates de séjour, des numéros de pièce d'identité et d'éventuelles copies de documents peuvent servir à un tiers malveillant pour de l'hameçonnage ciblé ou une usurpation d'identité.

Annoncée le
20 octobre 2026
Incident survenu le
18 octobre 2026
Secteur
Services numériques
Pays
International ou non déterminé
Origine
Origine non communiquée

Données exposées

  • Nom et prénom
  • Adresse e-mail
  • Téléphone
  • Adresse postale
  • Date de naissance
  • Historique de commandes
  • Pièce d'identité
  • Autres données personnelles

Vous n’êtes concerné que si vous aviez un compte ou une commande chez cette organisation.

Ce que vous pouvez faire

  • Attendez-vous à des tentatives d’hameçonnage citant votre nom et cette entreprise. Un message qui connaît vos coordonnées n’est pas pour autant légitime.
  • Ces pièces servent à l’usurpation d’identité, et elles ne se changent pas. Conservez le courrier de notification : il prouve l’origine de la fuite si un compte est ouvert à votre nom.
  • Vous pouvez demander à l’organisme ce qui vous concerne exactement (droit d’accès), et saisir la CNIL si la réponse ne vient pas sous un mois.

Sources

Fiche établie à partir des sources citées, après contrôle de corroboration, puis validée avant publication. Une erreur ou une précision à apporter ? Écrivez-nous, la fiche sera corrigée. Contact

La lettre du lundi

La semaine tech et sécurité, chaque lundi dans votre boîte

Ce qu’il faut corriger en premier, les fuites de données, les articles en images. Gratuit, sans pub, désinscription en un clic.

Gratuit, chaque lundi, via Brevo (UE), désinscription en un clic · vos données et vos droits