En bref
- Ce qui s'est passé. Début octobre 2026, Medialog a reconnu, dans une notification adressée aux hôtels utilisateurs de Medialog Hôtel, qu'un acteur non autorisé avait exploité une faille dans l'un des services web du logiciel pour accéder aux données des établissements. Selon Numerama, environ 1 500 hôtels sont concernés.
- Qui est concerné. Les clients des hôtels équipés de Medialog Hôtel, principalement des hôtels indépendants. Medialog n'a communiqué ni le nombre de voyageurs ni la liste des hôtels.
- Que faire :
- méfiez-vous des e-mails, SMS et appels qui citent cet incident ou se présentent au nom de l'organisation, surtout s'ils réclament un paiement, un code ou des coordonnées bancaires ;
- en cas de doute, ne cliquez pas : contactez l'organisation par son site ou son numéro officiel ;
- activez la double authentification sur vos comptes importants (messagerie, banque) ;
- un message (e-mail, SMS, WhatsApp) qui reprend vos dates de séjour ou le montant de votre acompte pour réclamer un paiement ou une mise à jour de carte doit être vérifié en appelant l'hôtel à son numéro officiel ;
- surveillez vos comptes et relevés dans les semaines qui viennent ; en cas d'escroquerie, appuyez-vous sur cybermalveillance.gouv.fr.
Détail technique
Données concernées
Selon Numerama : identité des clients, date et lieu de naissance, nationalité, adresses postale et e-mail, téléphone, informations commerciales (préférences, appréciations) et données de réservation (dates de séjour, chambre, numéro de voucher, montant des acomptes). Medialog indique qu'aucune donnée de carte bancaire n'a été touchée et que les pièces d'identité n'étaient pas accessibles depuis le service mis en cause.
Périmètre
Selon Numerama, l'intrusion a été détectée le 5 octobre 2026, date à laquelle le service a été coupé. Medialog reconnaît que ses journaux ne permettent pas d'exclure des accès antérieurs au 16 septembre.
Mesures annoncées par l'organisation
Medialog indique avoir corrigé la faille et renforcé l'authentification. Il revient à chaque hôtel de prévenir ses clients.
Ce qu'une équipe IT peut vérifier
- pour les hôtels équipés de Medialog Hôtel : demandez à l'éditeur la confirmation écrite que votre établissement fait partie ou non du périmètre, et préparez l'information de vos clients ;
- changez les mots de passe des comptes d'accès au logiciel et activez l'authentification renforcée proposée ;
- briefez la réception : un client qui signale un message suspect citant sa réservation doit recevoir une réponse claire, et aucun paiement ne se fait via un lien reçu par message.