Phishing : Hôtel et hébergement, Suisse 2024
Après une réservation sur booking.com, des clients ont reçu un message au nom de leur hôtel indiquant que la carte de crédit devait être vérifiée à nouveau.
- Sinistre · 03.2024 · Suisse
- Source : confirmé par une autorité
- Phishing
- Compte piraté
État au
Ce qui s’est passé
Comme les escrocs avaient repris le compte professionnel de l’hôtel, le message provenait réellement de booking.com et indiquait des données de réservation correctes. Le lien menait à une page d’hameçonnage trompeuse, et la saisie des données de carte entraînait rapidement des débits inattendus.
- Concerné
- Entreprise (anonyme)
- Secteur
- Hôtel et hébergement
- Dommage
- pas de chiffre fiable
- Interruption d’activité
- inconnu
- Rançon exigée / payée
- inconnu / inconnu
- Données concernées
- inconnu
- Faillite
- non
- Point d’entrée
- Compte professionnel de l’hôtel repris par hameçonnage ou logiciel malveillant
Qu’aurait payé une assurance cyber ?
Cela dépend des conditions. Assurance des personnes concernées : inconnue.
-
Aide immédiate en cas d’urgence
Hotline, criminalistique informatique, communication de crise et conseil juridique
Le plus souvent couvert 7 sur 9 produits pour entreprises le couvrent entièrement, en option ou de façon limitée.
-
Perte d’exploitation parce que les clients restent à l’écart après l’incident
Le plus souvent aucune indication 1 sur 9 produits pour entreprises le couvrent entièrement, en option ou de façon limitée.
-
Prétentions de tiers après une fuite de données
Responsabilité civile en cas de violation de la protection des données et de la sécurité du réseau
Le plus souvent couvert 7 sur 9 produits pour entreprises le couvrent entièrement, en option ou de façon limitée.
-
Informer les personnes concernées
Lettres, centre d’appels, surveillance de la solvabilité
Le plus souvent couvert 6 sur 9 produits pour entreprises le couvrent entièrement, en option ou de façon limitée.
Aperçu selon les conditions publiques, état au 06.11.2026. Seules votre police et les conditions générales d’assurance (CGA) correspondantes font foi. Aucune promesse de couverture.
Ce qu’on en apprend
Les hôtels doivent sécuriser leur compte sur les plateformes de réservation par une protection à deux facteurs, sinon leurs clients deviennent des victimes.
Sources
- Wochenrückblick Woche 10: Betrügerische E-Mails im Namen von booking.com (s’ouvre dans une nouvelle fenêtre) Bundesamt für Cybersicherheit BACS (bis 2023: NCSC) · 12.03.2024
« Die E-Mail stammt dabei tatsächlich und überprüfbar von booking.com und wird im Namen des Hotels verschickt, bei dem der Empfänger gebucht hat. »