Début octobre, des pirates ont pénétré le logiciel Medialog Hôtel, qui sert à de nombreux hôtels pour gérer leurs réservations. Ils ont copié les fiches de clients de plus d'un millier d'établissements. Des escrocs envoient déjà de faux messages qui citent votre vrai nom, votre hôtel et vos dates de séjour. Cette précision rassure, et c'est justement le piège.
Que s'est-il passé avec les hôtels piratés ?
Medialog, éditeur français d'un logiciel de gestion hôtelière, a confirmé le vol de fiches clients dans la nuit du 4 au 5 octobre 2026. Identité, coordonnées et détails des réservations sont concernés. Selon l'éditeur, les numéros de carte bancaire n'étaient pas accessibles.
Les données volées comprennent notamment :
- vos nom, prénom, date et lieu de naissance, nationalité ;
- votre adresse postale, votre e-mail et votre téléphone ;
- l'hôtel, les dates du séjour, la chambre, le numéro de réservation et le montant des arrhes.
Les escrocs n'ont donc pas votre carte. C'est elle qu'ils cherchent à obtenir, en vous la faisant saisir vous-même.
Comment reconnaître un faux message de réservation ?
Le faux message arrive par WhatsApp ou par e-mail, cite une vraie réservation et vous demande de cliquer sur un lien pour la « vérifier » ou la « confirmer ». Le lien mène vers une fausse page qui réclame votre carte bancaire. Ce scénario seul doit vous arrêter.
Les signes qui doivent alerter :
- Un lien à ouvrir pour vérifier, confirmer ou garantir une réservation déjà faite.
- Une demande de carte bancaire, présentée comme une simple vérification ou une caution.
- Une urgence : réservation annulée si vous ne répondez pas vite.
- Un canal inhabituel, par exemple un numéro WhatsApp inconnu au nom de l'hôtel.
Les détails exacts (vos dates, votre chambre) ne prouvent rien : ils viennent du fichier volé. Les mêmes signes se retrouvent dans d'autres arnaques, comme expliqué dans notre article pour reconnaître un faux SMS de livraison ou de banque.
Que faire si vous recevez ce genre de message ?
Ne cliquez pas et ne répondez pas. Appelez l'hôtel au numéro que vous cherchez vous-même, sur son site officiel ou sur la confirmation reçue lors de votre réservation. Il vous dira si une démarche est vraiment nécessaire. Ensuite, signalez le message et supprimez-le.
- Ne cliquez sur aucun lien et ne rappelez pas le numéro indiqué dans le message.
- Contactez l'hôtel vous-même, avec un numéro que vous avez trouvé de votre côté.
- Signalez le message : sur WhatsApp, avec la fonction « Signaler » du contact ; un e-mail sur Signal Spam ; un SMS en le transférant au 33700.
- Supprimez-le ensuite.
Restez prudent pendant plusieurs mois. Avec votre date de naissance et votre téléphone, un escroc peut aussi vous appeler en se présentant comme votre banque ou un service officiel. Le site cybermalveillance.gouv.fr détaille les précautions à prendre après une fuite de données.
Que faire si vous avez déjà donné votre carte bancaire ?
Appelez votre banque tout de suite pour faire opposition sur la carte, même si aucun paiement n'apparaît encore. Gardez des captures du message et de la page. Si un débit frauduleux apparaît, signalez-le sur Perceval puis déposez plainte.
- Faites opposition auprès de votre banque, sans attendre.
- Gardez vos preuves : capture du message, adresse de la page, heure de l'échange.
- Signalez la fraude sur Perceval, le service en ligne du ministère de l'Intérieur, puis déposez plainte.
- Changez votre mot de passe si vous l'avez saisi sur la fausse page, et partout où vous utilisez le même.
- Pour être conseillé, appelez Info Escroqueries au 0 805 805 817, numéro gratuit du ministère de l'Intérieur.
La fiche hameçonnage de cybermalveillance.gouv.fr reprend toutes ces démarches. Si vous préférez être aidé chez vous pour vérifier votre téléphone ou votre ordinateur, je peux passer dans le cadre d'un dépannage informatique à domicile. Et pour apprendre à repérer ces pièges en toute tranquillité, des cours d'informatique à votre rythme sont possibles.
À retenir
- Un message qui cite votre vraie réservation peut être une arnaque.
- On ne donne jamais sa carte bancaire par un lien reçu : on appelle l'hôtel soi-même.
- Carte saisie : opposition immédiate auprès de la banque.
L'auteur
Quentin Challier
Dépanneur informatique à domicile à Marseille depuis 2012
J'aide les particuliers à utiliser leur ordinateur, leur téléphone et Internet sans stress. Sur ce blog, je réponds aux questions les plus courantes, avec des mots simples.
