Une intrusion informatique majeure a frappé l'éditeur français Medialog, compromettant les données de clients dans 1 400 établissements hôteliers. Cette fuite massive, exploitée par des acteurs malveillants, donne déjà lieu à des campagnes de phishing sophistiquées visant à soutirer des informations bancaires.
Une faille exploitée dans le système Medialog
L'attaque a ciblé le logiciel de gestion Medialog Hôtel, un outil centralisant les réservations et les informations personnelles des clients. Selon les analyses, les pirates ont tiré profit d'une vulnérabilité au sein d'un service web pour s'introduire dans les serveurs de l'éditeur. Si des accès non autorisés ont été détectés entre fin septembre et début octobre 2026, le pic de l'extraction de données a été identifié dans la nuit du 4 au 5 octobre, avec un volume total estimé à 135 gigaoctets.
Nature des données compromises
Bien que l'éditeur assure que les coordonnées bancaires et les copies de cartes d'identité n'ont pas été dérobées, la fuite contient des informations sensibles. Les données extraites incluent l'identité complète des clients (noms, dates de naissance, nationalités), leurs coordonnées de contact, ainsi que des détails précis sur leurs réservations, tels que les dates de séjour, les numéros de voucher et les montants des acomptes versés. Ces éléments permettent aux attaquants de personnaliser leurs tentatives d'escroquerie avec un niveau de crédibilité élevé.
Des campagnes de phishing déjà actives
La menace est immédiate : des clients reçoivent actuellement des messages frauduleux, notamment via WhatsApp et e-mail, se faisant passer pour des établissements hôteliers. Ces communications incitent les victimes à cliquer sur des liens malveillants sous prétexte de vérifier une réservation. Une fois sur le site frauduleux, les utilisateurs sont invités à renseigner leurs coordonnées bancaires. Face à cette situation, Medialog a recommandé aux hôtels concernés de notifier la CNIL et d'informer leurs clients, tandis qu'une vigilance accrue est nécessaire face à toute sollicitation liée à une réservation hôtelière.