BŘEZEN 2026: H Rewards Incident v oblasti bezpečnosti dat
Důvěra a bezpečnost hostů jsou pro nás nejvyšší prioritou. To samozřejmě zahrnuje i ochranu osobních údajů.
Navzdory velmi vysokým technickým bezpečnostním standardům došlo v březnu 2026 k dočasnému externímu incidentu v oblasti bezpečnosti dat. O této události, přijatých opatřeních a jejích důsledcích jsme informovali otevřeně a transparentně.
Ujišťujeme vás, že jsme tuto událost brali velmi vážně.
Co se stalo?
V rámci pravidelného monitorování webových stránek pro rezervaci hotelů a H Rewards věrnostního programu jsme zaznamenali pokus o externí přístup, který se týkal omezené části našich systémů. V důsledku toho mohly být osobní údaje některých zákazníků a H Rewards členů mohly být dočasně přístupné.
Incident byl včas odhalen a okamžitě zastaven pomocí technických opatření.
V závislosti na konkrétním datovém záznamu mohly potenciálně dotčené informace zahrnovat jméno, kontaktní údaje, datum narození a adresu.
Po dokončení forenzního vyšetřování můžeme potvrdit, že hesla, podrobnosti rezervací a platební údaje nebyly přístupné.
Jaká opatření byla přijata?
Zjištěná zranitelnost byla okamžitě odstraněna. Dále bylo provedeno forenzní vyšetřování a byla zavedena další bezpečnostní opatření.
V souladu s právními předpisy byly rovněž informovány příslušné orgány dozoru nad ochranou osobních údajů. Tam, kde to bylo možné, jsme se přímo obrátili na dotčené osoby. Jelikož ne všechny záznamy obsahují e-mailovou adresu, zveřejnili jsme tyto informace také v zájmu transparentnosti a bezpečnosti.
Jak mohu zjistit, zda byly moje údaje dotčeny?
Chcete-li zjistit, zda mohla být vaše data postižena, zašlete prosím e-mail na adresu dataprivacy.rfi@hrewards.com . Prosíme vás, abyste nás za tímto účelem nekontaktovali telefonicky.
Jaké důsledky by mohl mít tento incident?
Stejně jako u jakékoli jiné události týkající se osobních údajů nelze vyloučit, že by mohlo dojít ke zneužití těchto informací. Obecně proto doporučujeme zvýšenou opatrnost při zacházení s neočekávanými zprávami, hovory nebo e-maily.
Nemáme žádné informace o tom, zda byly osobní údaje zkopírovány, nebo pouze prohlíženy. Máte-li jakékoli podezření, že došlo ke zneužití údajů, nahlaste to prosím neprodleně na adresu dataprivacy.rfi@hrewards.com .
Na co bych si měl/a dávat pozor?
Vezměte prosím na vědomí, že ani H Rewards ani žádný hotel vás nikdy nebude žádat o sdělení vašeho hesla, platebních údajů nebo jakýchkoli jiných citlivých osobních údajů. Pokud obdržíte takovou žádost, považujte ji za podezřelou a neodpovídejte na ni. Neodpovídejte prosím na e-maily, zprávy v chatu ani telefonní hovory, ve kterých jste žádáni o potvrzení rezervace a/or sdělení platebních údajů a/or hesel.
Chcete-li zkontrolovat stav své rezervace, přihlaste se prosím ke svému H Rewards účet nebo se obraťte na H Rewards servisní centrum nebo přímo hotel.
Vzhledem k celkovému nárůstu kybernetických hrozeb je třeba věnovat zvláštní pozornost obecným zásadám bezpečného používání digitálních médií. Buďte prosím ostražití vůči podezřelým zprávám od třetích stran a nesdělujte žádné důvěrné informace neznámým osobám.
Na koho se mohu obrátit, pokud mám dotazy nebo připomínky?
Máte-li další dotazy nebo připomínky, kontaktujte prosím dataprivacy.rfi@hrewards.com.
Kromě toho se můžete obrátit na pověřence pro ochranu osobních údajů:
Steigenberger Hotels GmbH: TÜV Informationstechnik GmbH, Am TÜV 1, 45307 Essen, datenschutz@deutschehospitality.com
H Rewards Věrnostní program, H Rewards Pte. Ltd.: Wodianka privacy legal GmbH, Dockenhudener Straße 12a, 22587 Hamburg, eu-representative@hrewards.com