NightsBridge, une plateforme sud-africaine reliant des hébergements aux sites de réservation, a signalé une fuite de données. L’entreprise dessert environ 10 000 établissements dans 41 pays. Les informations consultées peuvent être utilisées pour envoyer de faux messages particulièrement crédibles aux voyageurs.
Quelles données ont été consultées ?
L’incident concerne des réservations futures provenant de plusieurs canaux partenaires. Les données accessibles comprenaient notamment les dates de séjour, références de réservation, noms et coordonnées, établissement concerné, montants du dépôt et du séjour ainsi que certains résultats de paiement.
NightsBridge affirme que son système principal n’a pas été compromis et décrit la cible comme une liste récapitulative de back-office. Même sans numéro de carte bancaire, ces informations suffisent pour fabriquer un message WhatsApp ou un e-mail convaincant.
Le risque de détournement de réservation
Le fraudeur peut citer le véritable hôtel, les bonnes dates, le montant attendu et la référence du séjour. Il demande ensuite un nouveau paiement, prétend qu’une carte a été refusée ou dirige la victime vers une fausse page bancaire.
Un agent IA aurait participé à l’attaque
La direction de NightsBridge estime qu’un agent IA a mené une attaque par force brute contre la plateforme en exploitant une vulnérabilité de son code. Cette attribution provient de l’enquête de l’entreprise et doit être présentée comme telle : aucun rapport technique indépendant détaillé n’a encore été rendu public.
Conseils aux voyageurs et hôtels
- ne jamais payer depuis un lien reçu par WhatsApp ou e-mail ;
- contacter l’hôtel avec un numéro déjà connu ;
- vérifier toute modification de coordonnées bancaires ;
- activer la MFA sur les comptes des établissements ;
- prévenir immédiatement les clients concernés ;
- surveiller les réservations et les demandes de paiement inhabituelles.
La fuite montre que des données apparemment ordinaires deviennent sensibles lorsqu’elles sont combinées. Le contexte exact d’une réservation peut rendre une escroquerie beaucoup plus difficile à reconnaître.
