Déclaration de Best Western International

Cette déclaration a pour objet de donner de plus amples détails concernant l’histoire largement inexacte ayant pour origine le journal The Sunday Herald en Écosse, en ce qui concerne l’atteinte au système central de réservation de Best Western.

Nous sommes en mesure de confirmer que le 21 août 2008, trois tentatives d’accès distinctes, via un seul identifiant de connexion, aux mêmes données d’un seul hôtel ont eu lieu. L’hôtel en question est l’hôtel de 107 chambres Best Western Hotel am Schloss Kopenick de Berlin en Allemagne, où un virus cheval de Troie a été décelé par le logiciel anti-virus de l’établissement. L’identifiant de connexion compromis a permis l’accès à des données de réservation de cet établissement uniquement. Cet identifiant de connexion a été supprimé immédiatement et l’ordinateur en question a été retiré de l’utilisation.

Nous pouvons également confirmer que nous sommes parvenus à déterminer que le nombre de clients touchés par cette brèche s’élève à dix. Nous contactons actuellement ces clients et leur offrons de les aider si besoin est.

Nous collaborons avec le FBI et les autorités internationales pour faire avancer l’enquête.

Points à noter :

• L’identifiant utilisateur compromis a permis l’accès aux réservations d’un seul hôtel, et il n’y a aucune preuve d’un accès non autorisé aux données des autres hôtels Best Western.
• Best Western purge les données de réservation des clients dans les sept jours qui suivent leur départ, limitant ainsi l’exposition potentielle des données (1) aux clients ayant quitté l’hôtel jusqu’à une semaine maximum avant l’exposition ; (2) aux clients à l’hôtel ; et (3) aux futurs clients de cet hôtel particulier.
• Il n’y a aucune preuve d’un accès non autorisé, quel qu’il soit, à d’autres données clients.

Dans le cadre de notre gestion quotidienne de l’entreprise, nous respectons les normes de sécurité des données (Data Security Standards, DSS) de l’industrie des paiements par carte (Payment Card Industry, PCI). Pour s’y conformer continuellement, Best Western dispose d’un réseau sécurisé protégé par des pare-feu et gouverné par une solide politique en matière de sécurité de l’information. Nous procédons régulièrement à des tests de nos systèmes et de nos processus dans le but de protéger les informations clients, et nous avons recours aux services d’entreprises tierces leaders de leur secteur pour évaluer nos mesures de sécurité. Nous supprimons également les informations concernant les cartes de crédit et toutes les autres informations personnelles de nos clients dès leur départ.

Étant donné la nature de la sécurité informatique, le manque de preuve attestant de réelles tentatives d’entrer dans notre système sans autorisation, le niveau de réponse le plus élevé que Best Western doit adopter est le suivant : (1) continuer à surveiller le système afin de détecter des activités de ce type ; (2) assister la police et nos partenaires de cartes de crédit dans le cadre de leur enquête ; (3) amplifier nos mesures déjà draconiennes en ce qui concerne la sécurité des données, laquelle respecte évidemment les normes PCI ; (4) renforcer les pratiques d’excellence en matière de protection des données dans nos 4 000 hôtels du monde entier. Nous nous occupons activement de ces quatre domaines, pour le compte de notre clientèle et des hôtels membres de notre chaîne.

Nous publierons d’autres informations essentielles à mesure de leur disponibilité. Nous encourageons les clients inquiets à appeler le service clientèle de Best Western au 800-528-1238 (aux États-Unis).

À PROPOS DE BEST WESTERN INTERNATIONAL

Best Western International est THE WORLD’S LARGEST HOTEL CHAIN® (la plus grande chaîne hôtelière du monde), comptant plus de 4 000¹ hôtels membres indépendants répartis entre 80¹ pays et territoires, auxquels la chaîne apporte un soutien en matière de marketing, de réservations et d’exploitation. En tant que pionnier de l’industrie depuis 1946, Best Western s’est développée en une marque emblématique, hébergeant 400 000¹ clients tous les soirs à l’échelle mondiale. Le portefeuille diversifié de propriétés de Best Western, l’essentiel de sa force, a pour origine un modèle économique conçu pour que les hôteliers disposent d’une flexibilité maximale pour répondre aux besoins des marchés particuliers. Best Western, dont l’engagement envers l’entreprise égale celui vis-à-vis des vacanciers, s’est récemment lancée dans une mission de cinq ans avec comme objectif de devenir le leader de l’industrie hôtelière en matière de service clientèle. Pour de plus amples renseignements, ou pour effectuer une réservation, veuillez consulter www.bestwestern.com.

¹ Chiffres approximatifs pouvant varier.

Le texte du communiqué issu d’une traduction ne doit d’aucune manière être considéré comme officiel. La seule version du communiqué qui fasse foi est celle du communiqué dans sa langue d’origine. La traduction devra toujours être confrontée au texte source, qui fera jurisprudence.