D-EDGE и Misterbooking: утечки данных гостей отелей во Франции

Два французских поставщика программного обеспечения для отелей, D-EDGE и Misterbooking, в середине октября 2026 года столкнулись с независимыми инцидентами безопасности. D-EDGE предоставляет движок для бронирования на сайте отеля, а Misterbooking — систему управления бронированиями и проживанием от Septeo Hospitality. В обоих случаях были раскрыты данные бронирований гостей.

О проблеме стало известно из письма, которое 29 октября 2026 года клиентам разослал отель недалеко от Парижа. Он сообщил о двух «отдельных и независимых друг от друга» инцидентах у технических подрядчиков. D-EDGE и Septeo на запросы редакции не ответили.

D-EDGE: ошибка конфигурации

По данным отеля, ошибка в настройках D-EDGE позволила посторонним получить доступ к данным бронирований 20 и 21 октября. Отель компания уведомила лишь 23 октября. Раскрыты даты и номер бронирования, стоимость проживания и название отеля, а в некоторых случаях ещё и адрес электронной почты и телефон. Число затронутых отелей не называется, но масштаб может быть большим: D-EDGE заявляет, что её решениями пользуются более 17 тысяч отелей в более чем 150 странах.

Misterbooking: взлом сервера

В случае Misterbooking речь о вторжении. Septeo Hospitality обнаружила 19 октября, что посторонний получил несанкционированный доступ к одному из серверов. По словам отеля, злоумышленник успел извлечь часть данных до того, как доступ закрыли утром того же дня. Отраслевая организация GHR в сообщении от 23 октября говорит о «значительной части» данных.

Здесь информация чувствительнее: личные и контактные данные клиентов и сопровождающих их лиц, сведения о бронированиях и документы, приложенные к карточкам гостей. Масштаб неизвестен: отель сам пока не знает ни характера, ни объёма затронутых данных. Misterbooking используют 1800 заведений, а после поглощения у Septeo Hospitality стало 4000 отелей во Франции, Испании и других странах Европы.

Остерегайтесь слишком осведомлённых сообщений

Полных данных банковских карт, как считается, утечки не затронули, но они могут привести к волнам очень правдоподобного мошенничества. Подобное уже происходило в этом месяце после взлома Medialog, ещё одного французского разработчика гостиничного ПО: клиентам отелей приходили сообщения в WhatsApp и по почте с их настоящими данными бронирования, включая имя, отель и даты поездки.

Сообщение с номером брони, датами и суммой больше не доказывает подлинность отправителя. Если от вас просят подтвердить данные карты, внести предоплату или перейти по ссылке, чтобы избежать отмены, не отвечайте. Позвоните в отель по номеру с его официального сайта или из первоначального подтверждения.