H Rewards Uppdatering av datasäkerhetsincident
Gästernas förtroende och säkerhet är vår högsta prioritet. Detta inkluderar naturligtvis också skyddet av personuppgifter.
Trots mycket höga tekniska säkerhetsstandarder inträffade en tillfällig extern datasäkerhetsincident i mars 2026. Vi informerar dig öppet och transparent om denna incident, de åtgärder som vidtagits och vad det innebär för dig.
Vi har full förståelse för att den här nyheten kan skapa oro och väcka frågor. Du kan vara säker på att vi tar den här incidenten på största allvar.
Vad hände?
Som en del av vår regelbundna övervakning av hotellbokningswebbplatsen och lojalitetsprogrammet H Rewards lojalitetsprogrammet identifierade vi ett externt intrångsförsök som påverkade en begränsad del av våra system. Som ett resultat av detta kan personuppgifter som rör vissa kunder och H Rewards medlemmar kan ha varit tillfälligt tillgängliga.
Incidenten upptäcktes tidigt och begränsades omedelbart genom tekniska åtgärder.
Beroende på den enskilda dataposten kan den information som potentiellt påverkats omfatta namn, kontaktuppgifter, födelsedatum och adressinformation.
Efter att ha slutfört den kriminaltekniska undersökningen kan vi bekräfta att lösenord, bokningsuppgifter och betalningsinformation inte var tillgängliga.
Vad har gjorts?
Den identifierade sårbarheten stängdes omedelbart. Dessutom har en kriminalteknisk undersökning genomförts och ytterligare säkerhetsåtgärder har implementerats.
De behöriga tillsynsmyndigheterna för dataskydd informerades också i enlighet med lagstadgade krav. Där så var möjligt kontaktades berörda personer direkt. Eftersom inte alla poster innehåller en e-postadress publicerar vi även denna information offentligt för att öka transparensen och din säkerhet.
Hur kan jag kontrollera om mina uppgifter har påverkats?
För att kontrollera om dina uppgifter kan ha påverkats, använd endast onlineformuläret "Data Security Self-Check ". Observera att denna kontroll endast kan utföras via onlineformuläret. Vi ber dig vänligen att inte kontakta oss per telefon för detta ändamål.
Vilka konsekvenser kan incidenten få?
Som vid alla incidenter med personuppgifter kan det inte uteslutas att informationen kan komma att missbrukas. Vi rekommenderar därför generellt en ökad försiktighet i förhållande till oväntade meddelanden, samtal eller e-post.
Vad bör jag vara medveten om?
Vänligen notera att H Rewards aldrig kommer att be dig att uppge ditt lösenord, dina betalningsuppgifter eller någon annan känslig personlig information. Om du får en sådan begäran ska du behandla den som misstänkt och inte svara.
Mot bakgrund av den allmänna ökningen av cyberhot bör särskild uppmärksamhet ägnas åt de allmänna principerna för säker användning av digitala medier. Var uppmärksam på misstänkta meddelanden från tredje part och lämna inte ut någon konfidentiell information till okända personer.
Vilken inverkan har detta på bokningar och hotellverksamhet?
Incidenten har ingen inverkan på befintliga eller framtida hotellbokningar. Verksamheten på alla hotell påverkades inte och påverkas inte.
Vad hände med datan?
Vi har ingen information som indikerar om personuppgifterna kopierades eller bara visades. Om du har någon indikation på att uppgifter har missbrukats, vänligen rapportera detta omedelbart till dataprivacy.rfi@hrewards.com.
Gående åtagande
Vi tar den här incidenten på största allvar. Skyddet av personuppgifter och den kontinuerliga förbättringen av säkerhetsåtgärderna har högsta prioritet.
Vem kan jag kontakta om jag har frågor eller funderingar?
Om du har några ytterligare frågor eller funderingar, vänligen kontakta dataprivacy.rfi@hrewards.com.
Dessutom kan du kontakta dataskyddsombudet:
Steigenberger Hotels GmbH: TÜV Informationstechnik GmbH, Am TÜV 1, 45307 Essen, datenschutz@deutschehospitality.com
H Rewards Lojalitetsprogram, H Rewards Pte. Ltd: Wodianka privacy legal GmbH, Dockenhudener Straße 12a, 22587 Hamburg, eu-representative@hrewards.com