Cybersécurité

Un hôtelier nous a signalé être victime d’hameçonnage sur son extranet Booking.com. L’attaque se serait produite le 2 juillet.
Dans les faits, le pirate s’introduit sur votre extranet Booking.com, demande aux clients qui ont réservé un séjour de cliquer sur un lien pour reconfirmer leur séjour en saisissant leurs coordonnées bancaires. Les clients se font alors prélever à nouveau le montant du séjour par le cybercriminel.
Le GHR fait le point avec vous.
Que faire si j’en suis victime ? (…)

Contexte
Nous avons récemment été informés qu’au moins un professionnel avait été victime d’hameçonnage sur son compte Instagram.
Sur Instagram, vous pouvez réaliser des Reels et les diffuser sur votre compte avec de la musique.
Dans le cas présent, une fois le Reels musical posté, le pirate a informé le professionnel dans sa messagerie Instagram qu’il n’avait pas les droits d’auteur sur cette musique et lui a demandé de répondre à sa demande en envoyant le mot « Bonjour ».
Sachez (…)

En 2024, les Jeux Olympiques et Paralympiques vont attirer près de 15 millions de touristes selon l’estimation de l’Office de Tourisme de Paris, soit une hausse estimée à près de 132,7% du nombre de touristes dans la capitale par rapport à une période estivale ordinaire.
Cette forte densité humaine est la cible privilégiée des hackers. Pourquoi ? Parce que les données personnelles de ces 15 millions de touristes sont une véritable mine d’or. Une fois détenues, elles peuvent servir par (…)

Les chiffres sont sans équivoques : les TPE-PME sont les premières cibles des cyberattaques, notamment par leur manque de protection et de vigilance. Or plus de 50% de celles qui sont attaquées ont un risque de défaillance dans les 6 mois suivants.
Pour Fabienne Ardouin « ça ne suffit plus d’être sur la défensive. Nos établissements sont digitalisés que ce soit par choix stratégique du gérant ou par la simple présence de numérique dans nos équipements de base, nos clients, nos salariés… On (…)

Le phreaking est une menace qui date des années 1960. Elle ressurgit actuellement et touche les entreprises du secteur de l’hôtellerie-restauration. Le GHR vous explique cette cyberattaque méconnue.
Description
Le phreaking est une pratique malveillante qui vise à exploiter les systèmes de télécommunication, y compris les réseaux téléphoniques et les systèmes de communication numériques. Les attaquants utilisent diverses techniques pour accéder aux services téléphoniques. Il est souvent (…)

Le GHR vous alerte sur une campagne d’usurpation d’identité d’Atout France et de l’ANCV par des hackers qui procèdent à une grande campagne de phishing. Soyez attentifs et n’envoyez rien !
Le contexte
Les hôtels français reçoivent actuellement des mails de la part d’Atout France et de l’ANCV qui leur demande en autres la photocopie de la pièce d‘identité en cours de validité du responsable légal de l’établissement.
Il NE S’AGIT PAS d’un mail en provenance d’Atout France et de l’ANCV (…)

Nous subissons depuis plus d’un an une grosse vague de cyberattaques dans nos hôtels, entre autres via les réservations passées par les plateformes numériques. Tout au long de l’année le GHR a été à vos côtés pour relayer les alertes et vous rédiger des bonnes pratiques cyber à adopter. Fin octobre, le GHR a même republié son Guide sur la cybersécurité dédiée au secteur HCR.
Aujourd’hui, à la veille des vacances et d’un turn-over peut-être plus important de nos équipes, le GHR anticipe les (…)

Le 7 décembre 2023 une vague de phishing internationale a déferlé sur les réservations passées par Booking.com, a priori en passant par certains channel managers. Vous avez 72h pour agir si vous êtes concernés !
Le GHR vous rappelle la procédure !
Le contexte
Depuis un an, les clients réservant par Booking.com se trouvent être la cible de hackers (ou cyber-pirates ) qui parviennent à entrer dans l’extranet Booking.com des hôteliers pour, au nom de l’hôtel, les inciter à cliquer sur un (…)

Le phishing est une arnaque qui consiste à récupérer des données pour les utiliser par la suite pour monter une arnaque ou un piratage (usurpation d’identité…) C’est l’attaque la plus commune sur le numérique et la plus difficile à combattre car il faut avoir un doute sur tout. L’opérationnel s’en trouve donc automatiquement impacté avec des procédures légèrement plus longues.
Comprendre le phishing
Le phishing n’est pas né avec le numérique. L’objectif est de récupérer des données (…)