Madame, Monsieur,
nous vous informons d’une violation de données à caractère personnel concernant le système de gestion des réservations hôtelières que nous utilisons.
Information la plus importante : les données de votre carte de paiement ne sont pas concernées.
Ce qui s’est passé
Une tierce partie non autorisée a eu accès à une partie du système de gestion des réservations hôtelières.
D’après les informations actuellement disponibles, les données suivantes liées à votre réservation ont pu être concernées :
- nom et prénom
- adresse e-mail
- adresse postale
- données de réservation (numéro de réservation, dates de séjour et nom de l’établissement)
Selon les constatations à ce jour, la base de données elle-même n’a pas été compromise et le système reste sécurisé et utilisable.
Votre réservation reste valide et aucune modification n’est nécessaire.
Ce que cela signifie pour vous
Ces données ayant pu être consultées par une tierce partie non autorisée, il existe un risque que vous soyez contacté par des personnes se faisant passer pour notre établissement ou pour un partenaire.
De telles tentatives ont déjà été signalées.
L’objectif de ces communications frauduleuses est généralement de :
- vous inciter à autoriser un paiement ou à transférer de l’argent
- obtenir les données de votre carte bancaire
Comment reconnaître une fraude
Ces messages peuvent être envoyés par e-mail, WhatsApp ou d’autres canaux similaires.
Pour paraître légitimes, ils contiennent souvent des informations réelles liées à votre réservation, telles que :
- votre nom
- votre numéro de réservation
- vos dates de séjour
Ils indiquent fréquemment que votre réservation sera annulée dans les 24 heures si vous ne procédez pas immédiatement à un paiement ou à une confirmation.
Ils peuvent également inclure un lien vous demandant de saisir vos informations de carte bancaire.
Ce n’est pas notre mode de communication.
Ce que nous vous demandons de faire
- N’ouvrez pas les liens contenus dans ces messages.
- Ne saisissez pas vos données de carte bancaire.
- N’effectuez aucun paiement sur la base de ces messages.
- Ne répondez pas à ces messages.
- Ne communiquez pas vos données personnelles.
Si vous avez un doute sur l’authenticité d’un message, veuillez nous contacter exclusivement via nos coordonnées officielles :
ou via les coordonnées indiquées dans votre confirmation de réservation.
Nous vérifierons volontiers l’authenticité du message.
Veuillez noter que nous ne demandons jamais de paiements ni de confirmation de données bancaires via des liens contenus dans des messages.
Si vous avez déjà réagi à un message frauduleux
Si vous avez déjà saisi vos données bancaires ou effectué un paiement suite à un tel message, veuillez contacter immédiatement votre banque ou l’émetteur de votre carte.
Signalez la fraude, demandez un remboursement le cas échéant et renseignez-vous sur les mesures de protection supplémentaires disponibles.
Plus vous agissez rapidement, plus vous pouvez limiter ou éviter les dommages.
Mesures prises par nos soins
Dès que nous avons eu connaissance de l’incident, nous avons, en collaboration avec le fournisseur du système de réservation, immédiatement limité l’accès non autorisé et renforcé la sécurité du système.
Nous avons également :
- mandaté des experts externes en cybersécurité pour analyser l’incident et son étendue
- mis en place des mesures de sécurité supplémentaires afin d’éviter que de tels incidents ne se reproduisent
Nous continuons de surveiller les tentatives de fraude signalées et vous informerons en temps utile de toute évolution importante.
Contact
Pour toute question concernant cette notification, vous pouvez nous contacter à l’adresse suivante :
Nous vous prions de nous excuser pour la gêne occasionnée et vous remercions de votre compréhension.
Cordialement,
Javna ustanova Parc national de Brijuni