W ostatnim czasie w branży turystycznej i hotelarskiej coraz częściej obserwowane są incydenty związane z próbami wyłudzeń oraz nieuprawnionego wykorzystania danych kontaktowych gości. Podobne sytuacje dotykały również duże platformy rezerwacyjne jak np. Booking com i dostawców systemów obsługi rezerwacji online, gdzie osoby trzecie podszywały się pod obiekty noclegowe. Informujemy jednocześnie, że również nasz zewnętrzny dostawca systemu rezerwacyjnego odnotował incydent bezpieczeństwa mogący skutkować nieuprawnionym dostępem do części danych kontaktowych gości korzystających z rezerwacji online.
Następnie my jako administrator – Przedsiębiorstwo Produkcyjno- Handlowe „Wrzos” sp. z o.o. uzyskaliśmy potwierdzenie od dostawcy HotelsSystem.pl wystąpienia incydentu, w ramach którego mogły zostać ujawnione wyłącznie następujące kategorie Państwa danych: imię, nazwisko, numer telefonu, adres e-mail. Nie wyciekły natomiast dane płatnicze, numer PESEL ani dane dokumentów tożsamości.
W trosce o bezpieczeństwo naszych gości, prosimy w szczególności:
1. Nie klikać w żadne linki płatnicze zawarte w wiadomościach SMS, e-mail lub komunikatory np. WhatsApp.
2. Nie dokonywać żadnych przelewów w odpowiedzi na wiadomości otrzymane poza oficjalnymi kanałami.
3. Wszelkie kwestie dotyczące rezerwacji i płatności weryfikować wyłącznie bezpośrednio z recepcja@miedzyzdrojespa.pl pod poniższymi danymi kontaktowymi.
4. Zawsze sprawdzać adres nadawcy wiadomości oraz adres strony internetowej.
5. Zachować szczególną ostrożność wobec wiadomości przesyłanych przez komunikatory, SMS lub e-mail, zawierających wezwania do dopłaty lub potwierdzenia płatności.
6. Jeżeli dokonali Państwo płatności przez taki link - rozważyć zgłoszenie sprawy do odpowiednich organów.
Co oznacza to dla Państwa?
Mogą Państwo lub mogli Państwo otrzymać wiadomości przez WhatsApp lub inne komunikatory, z prośbą o dokonanie płatności za pobyt lub rezerwację. Takie wiadomości NIE są komunikatami od Przedsiębiorstwo Produkcyjno- Handlowe „Wrzos” sp. z o.o. ani HotelSystems i prosimy je zignorować.
Jakie działania zostały podjęte?
Administrator oraz dostawca systemu rezerwacyjnego podjęli działania techniczne i organizacyjne mające na celu ograniczenie ryzyka dalszych incydentów oraz realizują wymagane czynności związane z obsługą zdarzenia.
Dane kontaktowe — punkt kontaktowy tel. : +48 91 32 67 200 punkt kontaktowy email: rezerwacje@miedzyzdrojespa.pl
Traktujemy bezpieczeństwo Państwa danych priorytetowo.
Spa Bagiński & Chabinka