D-EDGE और Misterbooking में डेटा लीक, होटल मेहमानों की जानकारी उजागर

फ्रांस की दो होटल सॉफ्टवेयर कंपनियों, D-EDGE और Septeo Hospitality के Misterbooking, में अक्टूबर 2026 के मध्य में सुरक्षा घटनाएं सामने आई हैं। इनमें होटल मेहमानों का बुकिंग डेटा उजागर हुआ है।

मामला पेरिस के पास स्थित एक होटल द्वारा 29 अक्टूबर 2026 को ग्राहकों को भेजे गए ईमेल से सामने आया। होटल के मुताबिक उसके दो तकनीकी सेवा प्रदाता "अलग और एक-दूसरे से स्वतंत्र" घटनाओं से प्रभावित हुए हैं। खबर लिखे जाने तक D-EDGE और Septeo ने सवालों का जवाब नहीं दिया था।

D-EDGE में क्या हुआ

होटल के ईमेल के अनुसार D-EDGE की गलत कॉन्फ़िगरेशन के कारण 20 और 21 अक्टूबर 2026 को बाहरी लोग बुकिंग डेटा तक पहुंच सके। कंपनी ने होटल को 23 अक्टूबर को इसकी जानकारी दी। उजागर डेटा में बुकिंग की तारीखें और रेफरेंस, ठहरने की रकम और होटल का नाम शामिल हैं। कुछ बुकिंग में ईमेल पता और फोन नंबर भी थे। प्रभावित होटलों की संख्या नहीं बताई गई है, लेकिन D-EDGE के क्लाउड समाधान 150 से अधिक देशों के 17,000 से ज्यादा होटल इस्तेमाल करते हैं।

Misterbooking में घुसपैठ

Misterbooking का मामला सीधी घुसपैठ का है। Septeo Hospitality ने 19 अक्टूबर को पाया कि किसी बाहरी व्यक्ति ने एक सर्वर तक अवैध पहुंच बनाई है। होटल के अनुसार हमलावर ने एक्सेस बंद होने से पहले कुछ डेटा निकाल लिया। होटल उद्योग संगठन GHR ने 23 अक्टूबर को सदस्यों को भेजे नोट में डेटा के "काफ़ी बड़े हिस्से" के निकाले जाने की बात कही।

इसमें ग्राहकों और उनके साथ आए लोगों की पहचान व संपर्क जानकारी, बुकिंग विवरण और ग्राहक फाइलों से जुड़े दस्तावेज़ शामिल हैं। लीक का दायरा अभी अज्ञात है। Misterbooking का इस्तेमाल 1,800 प्रतिष्ठान करते हैं।

मेहमानों के लिए क्या मायने

बताया गया है कि किसी भी मामले में पूरे बैंक कार्ड का डेटा प्रभावित नहीं हुआ। फिर भी ऐसी जानकारी से बेहद विश्वसनीय फ़िशिंग संदेश बनाए जा सकते हैं। इस महीने Medialog के हैक के बाद होटल ग्राहकों को असली बुकिंग जानकारी के साथ WhatsApp और ईमेल पर निशाना बनाया जा चुका है।

बुकिंग नंबर, तारीखें और रकम बताने वाला संदेश अब असली होने का सबूत नहीं है। यदि संदेश कार्ड की पुष्टि, अग्रिम भुगतान या लिंक क्लिक करने को कहे, तो जवाब न दें और होटल की आधिकारिक वेबसाइट या मूल पुष्टि पर दिए नंबर पर सीधे फोन करें।