Bonjour,

Nous souhaitons attirer votre attention sur une tentative de phishing actuellement signalée, concernant une prétendue certification RGPD destinée aux établissements hôteliers.

Ce type de message peut se présenter sous la forme d’un e-mail évoquant une obligation de certification, une mise en conformité urgente ou une pénalité en cas de non-réalisation. Il peut également inciter à cliquer sur un lien, à transmettre des informations confidentielles ou à effectuer un paiement.

Nous vous recommandons de rester particulièrement vigilants :

1. Ne cliquez pas sur les liens et n’ouvrez pas les pièces jointes d’un e-mail suspect.
2. Ne communiquez aucune donnée personnelle, identifiant ou information bancaire sans avoir vérifié l’identité de l’expéditeur.
3. Vérifiez directement auprès des organismes officiels toute demande relative à une certification ou à une obligation réglementaire.
4. Signalez-nous tout message suspect afin que nous puissions vous accompagner dans les vérifications nécessaires.

À titre de précision, le RGPD impose aux établissements concernés de respecter des obligations en matière de protection des données personnelles, mais il n’instaure pas une obligation générale de certification RGPD pour tous les hôtels.

En cas de doute, nous vous invitons à ne donner aucune suite au message reçu avant vérification.

Nous restons à votre disposition pour toute question et pour vous accompagner dans la sécurisation de vos échanges.

Cordialement,

L’équipe Support / Sécurité informatique

Il semble que l'incident qui a eu lieu cet après midi et concernant les serveurs Booking.com, provoquant des erreurs de synchronisation ait été résolu.

Cette résolution peut avoir un impact sur la transmission des informations concernant les réservations et la mise à jour des inventaires (stocks).

C'est pour cela que nous vous conseillons de bien surveiller votre boite mail concernant les nouvelles réservations reçues de la part de ce partenaire pour vous assurer de leurs arrivées effectives sur Octorate et nous vous encourageons également à effectuer des synchronisations manuelles du Channel Manager depuis votre calendrier.

N'hésitez pas à revenir vers nous si malgré cette synchronisation manuelle, une erreur persiste.

Système de caisse certifié LNE par BYCYB Conforme à la loi anti-fraude TVA Certificat n° 41463, attestant de la conformité de son système de caisse aux exigences fiscales françaises en matière d’inaltérabilité, de sécurisation, de conservation et d’archivage des données.

Cette certification renforce la fiabilité et la traçabilité des opérations fiscales, offrant aux hôteliers une solution sécurisée et conforme à la réglementation française.

À la suite d'une analyse approfondie des journaux (logs), une vulnérabilité a été identifiée et exploitée par des tiers afin d'obtenir de manière frauduleuse le code d'accès d'un établissement et, par ce biais, les données de réservation ainsi que les numéros de téléphone de certains établissements d'hébergement.

Nous vous confirmons qu'en dehors de la période de séjour, du nom et du numéro de téléphone, aucune autre donnée n'a été exfiltrée : en particulier, les données de cartes de crédit et les éventuelles photos des documents d'identité des clients n'ont pas été touchées.

Nous vous informons également que la vulnérabilité identifiée a été résolue et que les mesures techniques nécessaires ont été adoptées afin d'éviter la récurrence d'incidents similaires.

En attendant, nous envoyons une communication à l'ensemble de vos clients pour leur recommander de ne cliquer sur aucun lien.

Nous sommes en contact avec notre DPO (Délégué à la Protection des Données) et une communication officielle plus détaillée sur cet incident sera transmise aux etabmissements touchés dans les prochains jours