Attaque via un fournisseur : Hôtel et hébergement, Suisse 2024
Par un ancien programme, des criminels ont piraté un fournisseur de logiciels externe de l’hôtel et dérobé les adresses e-mail et les séjours futurs de clients.
- Sinistre · 07.2024 · Brunnen SZ, Suisse
- Source : plusieurs médias
- Attaque via un fournisseur
- Phishing
- Fuite de données
État au
Ce qui s’est passé
Ils ont écrit aux clients que la réservation serait annulée en raison d’une erreur de paiement et ont demandé les données de carte de crédit par un lien avec un délai de 24 heures. Lors de l’information des clients qui a suivi, l’hôtel n’a pas mis les adresses en copie cachée, si bien que tous les destinataires étaient visibles.
- Concerné
- Hotel Waldstätterhof
- Secteur
- Hôtel et hébergement
- Dommage
- pas de chiffre fiable
- Interruption d’activité
- inconnu
- Rançon exigée / payée
- inconnu / inconnu
- Données concernées
- Adresses e-mail et données de séjour de clients
- Faillite
- non
- Point d’entrée
- Programme obsolète d’un fournisseur de logiciels externe
Qu’aurait payé une assurance cyber ?
Cela dépend des conditions. Assurance des personnes concernées : inconnue.
-
Informer les personnes concernées
Lettres, centre d’appels, surveillance de la solvabilité
Le plus souvent couvert 6 sur 9 produits pour entreprises le couvrent entièrement, en option ou de façon limitée.
-
Prétentions de tiers après une fuite de données
Responsabilité civile en cas de violation de la protection des données et de la sécurité du réseau
Le plus souvent couvert 7 sur 9 produits pour entreprises le couvrent entièrement, en option ou de façon limitée.
-
Perte d’exploitation parce que les clients restent à l’écart après l’incident
Le plus souvent aucune indication 1 sur 9 produits pour entreprises le couvrent entièrement, en option ou de façon limitée.
-
Aide immédiate en cas d’urgence
Hotline, criminalistique informatique, communication de crise et conseil juridique
Le plus souvent couvert 7 sur 9 produits pour entreprises le couvrent entièrement, en option ou de façon limitée.
Aperçu selon les conditions publiques, état au 06.11.2026. Seules votre police et les conditions générales d’assurance (CGA) correspondantes font foi. Aucune promesse de couverture.
Ce qu’on en apprend
Désactiver chez les prestataires les programmes qui ne sont plus utilisés et préparer la communication de crise, afin d’éviter une seconde erreur de protection des données.
Sources
- Schweizer Luxushotel wird Opfer eines Cyberangriffs (s’ouvre dans une nouvelle fenêtre) Netzwoche (gestützt auf Blick) · 19.07.2024
« Der Angreifer hatte keinen Zugang zu Daten auf unserem Server und die des Software-Anbieters »
- Cyberattaque au bord du lac des Quatre-Cantons (s’ouvre dans une nouvelle fenêtre) Blick (französisch) · 2024-07