MARÇO DE 2026: H Rewards Incidente de segurança de dados
A confiança e a segurança dos hóspedes são a nossa principal prioridade. Isto inclui, naturalmente, a proteção dos dados pessoais.
Apesar dos elevados padrões de segurança técnica, ocorreu um incidente temporário de segurança de dados externo em março de 2026. Informámos de forma aberta e transparente sobre este incidente, as medidas tomadas e o que isto significa.
Podem ter a certeza de que levámos este incidente muito a sério.
O que aconteceu?
No âmbito da nossa monitorização regular do site de reservas do hotel e do H Rewards programa de fidelidade, identificámos uma tentativa de acesso externo que afetou uma parte limitada dos nossos sistemas. Em consequência, os dados pessoais relativos a alguns clientes e H Rewards membros podem ter ficado temporariamente acessíveis.
O incidente foi detetado atempadamente e imediatamente contido através de medidas técnicas.
Dependendo do registo de dados individual, as informações potencialmente afetadas podem ter incluído nome, dados de contacto, data de nascimento e morada.
Após a conclusão da investigação forense, podemos confirmar que as palavras-passe, os detalhes das reservas e as informações de pagamento não estavam acessíveis.
Que medidas foram tomadas?
A vulnerabilidade identificada foi corrigida imediatamente. Além disso, foi realizada uma investigação forense e foram implementadas medidas de segurança adicionais.
As autoridades de supervisão de proteção de dados competentes foram igualmente informadas, em conformidade com os requisitos legais. Sempre que possível, as pessoas afetadas foram contactadas diretamente. Uma vez que nem todos os registos incluem um endereço de e-mail, também divulgámos publicamente esta informação, no interesse da transparência e da segurança.
Como posso verificar se os meus dados foram afetados?
Para verificar se os seus dados podem ter sido afetados, envie um e-mail para dataprivacy.rfi@hrewards.com . Pedimos-lhe que não nos contacte por telefone para este efeito.
Que consequências podem advir do incidente?
Tal como acontece com qualquer incidente que envolva dados pessoais, não se pode excluir a possibilidade de as informações terem sido utilizadas indevidamente. Por isso, recomendamos, de um modo geral, que tenha um maior cuidado em relação a mensagens, chamadas ou e-mails inesperados.
Não dispomos de informações que indiquem se os dados pessoais foram copiados ou apenas visualizados. Caso tenha alguma indicação de que os dados tenham sido utilizados indevidamente, por favor, comunique-o imediatamente para dataprivacy.rfi@hrewards.com .
O que devo ter em atenção?
Tenha em atenção que nem H Rewards nem um hotel lhe pedirá, em circunstância alguma, que forneça a sua palavra-passe, dados de pagamento ou qualquer outra informação pessoal sensível. Se receber um pedido deste tipo, considere-o suspeito e não responda. Não responda a e-mails, mensagens de chat ou chamadas telefónicas que lhe peçam para confirmar a sua reserva e/or fornecer dados de pagamento e/or palavras-passe.
Para verificar o estado da sua reserva, inicie sessão na sua H Rewards conta ou contacte o H Rewards Centro de Atendimento ou diretamente com o hotel.
Tendo em conta o aumento geral das ameaças cibernéticas, deve ser dada especial atenção aos princípios gerais para a utilização segura dos meios digitais. Esteja atento a comunicações suspeitas de terceiros e não revele quaisquer informações confidenciais a pessoas desconhecidas.
Quem posso contactar se tiver dúvidas ou questões?
Se tiver mais alguma dúvida ou questão, contacte dataprivacy.rfi@hrewards.com.
Além disso, pode contactar o Responsável pela Proteção de Dados:
Steigenberger Hotels GmbH: TÜV Informationstechnik GmbH, Am TÜV 1, 45307 Essen, datenschutz@deutschehospitality.com
H Rewards Programa de Fidelização, H Rewards Pte. Ltd.: Wodianka privacy legal GmbH, Dockenhudener Straße 12a, 22587 Hamburgo, eu-representative@hrewards.com