Comme vous en avez probablement été informés, un incident de sécurité affectant la solution Mister Booking a été détecté le 19 octobre 2026. Selon les informations communiquées par l’éditeur, un tiers malveillant a obtenu un accès illégitime à un serveur de l’application et a pu extraire une partie significative des données enregistrées.

Des données de réservation potentiellement exposées

D’après les informations qui nous ont été transmises, les données susceptibles d’être concernées comprennent l’identité et les coordonnées des clients et de leurs accompagnants, les informations relatives aux réservations ainsi que les documents joints aux dossiers clients.

Il semblerait qu’aucune donnée complète de carte bancaire ne serait concernée.

Renforcer la vigilance face aux tentatives de fraude

La fuite potentielle de données de réservation peut permettre à des fraudeurs d’élaborer des messages particulièrement crédibles, en usurpant l’identité d’un hôtel et en reprenant des informations exactes sur un séjour.

Les établissements utilisateurs sont invités à :

• Sensibiliser leurs équipes et leurs clients aux risques de phishing, notamment aux messages demandant un paiement ou une modification de coordonnées bancaires ;
• Vérifier toute demande inhabituelle par un canal habituel et indépendant du message reçu, avant d’y donner suite ;
• Changer les mots de passe des comptes d’accès à Mister Booking.

Pour plus de détails sur les réflexes à adopter en cas de tentative de phishing, consultez notre article : Phishing : soyez vigilants.

RGPD : évaluer les démarches nécessaires

L’incident est susceptible de constituer une violation de données à caractère personnel. Chaque établissement doit donc évaluer ses obligations en tant que responsable de traitement.

Mister Booking recommande une notification initiale à la CNIL dans les meilleurs délais et, si possible, dans les 72 heures suivant la prise de connaissance de la violation, qui pourra être complétée lorsque le périmètre sera connu.

Il appartient également à chaque établissement d’évaluer la nécessité d’informer directement les personnes concernées, conformément à l’article 34 du RGPD.

Pour toute question relative à l’incident, les établissements peuvent contacter le support Mister Booking : support_hotel@misterbooking.com.