Oceania Hotels : une fuite de réservations confirmée chez un prestataire

Oceania Hotels est un groupe hôtelier français exploitant plusieurs établissements. Le groupe a confirmé qu’un prestataire hébergeant son moteur de réservation en ligne avait subi un incident de sécurité permettant à un tiers non autorisé de consulter des données de réservation. Les réservations concernées correspondent à des séjours prévus entre août 2026 et juillet 2027. Les informations accessibles peuvent comprendre nom et prénom, adresse e-mail, numéro de téléphone, numéro de réservation, établissement concerné, dates de séjour, tarif et conditions tarifaires. Aucune donnée bancaire n’est annoncée comme compromise. Oceania Hotels précise que son propre système d’information n’a pas été compromis et que la vulnérabilité du prestataire a depuis été corrigée ; le groupe a notifié la CNIL. Des éléments publics montrent qu’Oceania utilise des services Amadeus TravelClick pour son processus de réservation, mais l’entreprise ne nomme pas le prestataire dans sa notification d’incident. Il faut donc distinguer cette hypothèse technique du fait confirmé : la fuite provient d’un prestataire tiers du moteur de réservation.