اختراق D-EDGE وMisterbooking يكشف بيانات نزلاء فنادق فرنسية

تعرّض مزوّدان فرنسيان لبرمجيات الفنادق، هما D-EDGE وMisterbooking، لحادثين أمنيين مستقلين في منتصف أكتوبر 2026. توفّر D-EDGE محرك الحجز المباشر عبر موقع الفندق، أما Misterbooking فهو برنامج لإدارة الحجوزات والإقامة تطوّره Septeo Hospitality. وفي الحالتين انكشفت بيانات حجوزات النزلاء.

وظهرت القضية عبر رسالة أرسلها فندق قرب باريس إلى عملائه في 29 أكتوبر 2026، أبلغهم فيها بوقوع حادثين «منفصلين ومستقلين» لدى مزوّدين تقنيين يتعامل معهم. ولم تردّ D-EDGE ولا Septeo على استفسارات التحرير.

D-EDGE: خطأ في الإعدادات

وفق رسالة الفندق، أتاح خلل في إعدادات D-EDGE لأطراف خبيثة الوصول إلى بيانات الحجوزات يومي 20 و21 أكتوبر، ولم تُبلغ الشركة الفندق إلا في 23 أكتوبر. وتشمل المعلومات المكشوفة تواريخ الحجز ومرجعه، وقيمة الإقامة، واسم الفندق، وفي بعض الحالات البريد الإلكتروني ورقم الهاتف. ولم يُعلن عدد الفنادق المتضررة، لكن النطاق المحتمل واسع، إذ تقول D-EDGE إن حلولها تُستخدم في أكثر من 17 ألف فندق في أكثر من 150 دولة.

Misterbooking: اختراق خادم

أما في Misterbooking فالأمر اختراق فعلي. فقد رصدت Septeo Hospitality في 19 أكتوبر أن طرفًا خبيثًا حصل على وصول غير مشروع إلى أحد خوادم البرنامج، وتقول رسالة الفندق إن المهاجم تمكّن من استخراج جزء من البيانات قبل قطع الوصول صباح اليوم نفسه. وفي مذكرة بتاريخ 23 أكتوبر، تحدثت منظمة GHR المهنية لقطاع الفنادق والمطاعم عن استخراج «جزء كبير» من البيانات.

والبيانات هنا أكثر حساسية: هوية العملاء ومرافقيهم وبيانات الاتصال بهم، ومعلومات الحجز، والوثائق المرفقة بملفات النزلاء. ولا يزال حجم التسريب مجهولًا، إذ يقول الفندق إنه لا يعرف بعد طبيعة البيانات الخاصة به ولا حجمها. ويُستخدم Misterbooking في 1800 منشأة، وبعد عملية استحواذ بلغ عدد الفنادق المجهزة لدى Septeo Hospitality 4000 فندق في فرنسا وإسبانيا ودول أوروبية أخرى.

احذروا الرسائل الدقيقة أكثر من اللازم

رغم أنه لا يُعتقد أن بيانات البطاقات المصرفية الكاملة طالتها الحادثتان، فإن التسريبات قد تغذّي موجات احتيال مقنعة جدًا. وقد حدث ذلك هذا الشهر بعد اختراق Medialog، وهي شركة فرنسية أخرى لبرمجيات الفنادق، إذ استُهدف عملاء فنادق عبر واتساب والبريد الإلكتروني ببيانات حجزهم الحقيقية، ومنها الاسم والفندق وتواريخ الإقامة.

لذلك لم تعد الرسالة التي تذكر رقم حجزك وتواريخه وقيمة إقامتك دليلًا على صدقها. وإذا طلبت منك تأكيد بطاقتك المصرفية أو دفع عربون أو النقر على رابط لتفادي الإلغاء، فلا تردّ، واتصل بالفندق على الرقم المنشور في موقعه الرسمي أو في تأكيد الحجز الأصلي.