{"id":3277,"date":"2026-11-03T01:42:27","date_gmt":"2026-11-03T01:42:27","guid":{"rendered":"https:\/\/www.hotelmanager.net\/it\/?p=3277"},"modified":"2026-11-03T01:51:16","modified_gmt":"2026-11-03T01:51:16","slug":"hacker-hotel-italiani-2026-dossier-completo","status":"publish","type":"post","link":"https:\/\/www.hotelmanager.net\/it\/hacker-hotel-italiani-2026-dossier-completo\/","title":{"rendered":"Hotel sotto attacco: gli hacker hanno bucato Booking, Octorate e Simple Booking. E nessuno aiuta gli albergatori"},"content":{"rendered":"\n
\n

Gennaio-novembre 2026: diciassette tra le principali piattaforme tecnologiche del settore alberghiero mondiale violate dagli hacker. Booking.com, Octorate, Simple Booking, Chekin, BWH Hotels, HotelNetSolutions, ibelsa, Seekda, RoomScope, NebulaPMS e altri ancora. Decine di milioni di dati di ospiti rubati, venduti sul dark web, usati per truffe su WhatsApp. A Venezia 3.000 turisti si sono presentati davanti a un hotel da 25 camere con prenotazioni false a 15 euro. Il Comitato Albergatori Romani lancia l’allarme nei suoi gruppi WhatsApp. Il 30 ottobre Octorate notifica un breach ai propri hotel clienti italiani. La risposta delle piattaforme \u00e8 sempre la stessa: cambia la password. Questo \u00e8 il dossier che nessuno ha ancora scritto.<\/p>\n<\/div>\n\n\n\n

C\u2019\u00e8 un\u2019immagine che racconta questa storia meglio di qualsiasi statistica. \u00c8 il 12 ottobre 2026, poco distante da Piazza San Marco. Fuori dall\u2019Hotel Antigo Trovatore, 25 camere, tre stelle, Calle delle Rasse, si forma una fila che non finisce. Turisti con i bagagli, arrivati da mezzo mondo, sicuri di aver prenotato una camera a 15 euro a notte su Booking.com. Alcuni hanno pagato anche 120 euro per tre notti. La conferma di prenotazione \u00e8 arrivata via email. Il pagamento \u00e8 andato a buon fine. Tutto regolare.<\/p>\n\n\n\n

Tranne il fatto che le camere non esistono.<\/p>\n\n\n\n

In quarantotto ore, tra il 6 e il 7 ottobre, degli hacker avevano manipolato le tariffe dell\u2019hotel su Booking.com, abbassandole da 150-300 euro a cifre tra 15 e 50 euro, e generato quasi 3.000 prenotazioni false. Tutte confermate dalla piattaforma. Con ricevuta. Con comunicazione ufficiale Booking.<\/p>\n\n\n\n

Tommaso Smerghetto, addetto alla reception, ha dichiarato ai giornali: \u201cCi siamo trovati letteralmente travolti dalla situazione. Siamo sotto stress, senza contare che abbiamo dovuto gestire una clientela giustamente molto innervosita e frustrata, specie quella arrivata da noi a mezzanotte.\u201d Sulla risposta di Booking: \u201cBooking, per ora, non ci sta dando alcun tipo di supporto.\u201d<\/p>\n\n\n\n

Il rimborso ai 3.000 turisti truffati? Voucher da spendere sulla piattaforma entro dodici mesi.<\/p>\n\n\n\n

Non \u00e8 un caso isolato. \u00c8 una strage industriale che dura da mesi.<\/h2>\n\n\n\n

Il caso Venezia \u00e8 visibile perch\u00e9 fisico. Tremila persone in fila fuori da un hotel sono difficili da ignorare. Ma dietro quella fila c\u2019\u00e8 qualcosa di molto pi\u00f9 grande e molto pi\u00f9 silenzioso: la pi\u00f9 grave crisi di sicurezza informatica mai registrata nel settore alberghiero, distribuita su decine di milioni di ospiti in tutto il mondo e su migliaia di strutture che gestiscono le conseguenze da sole.<\/p>\n\n\n\n

Nel 2026, tra gennaio e novembre, almeno diciassette tra le principali piattaforme tecnologiche del turismo mondiale sono state violate. Non tutte hanno lo stesso rilievo per il mercato italiano, ma alcune toccano direttamente le strutture che lavorano in Italia ogni giorno. La mappa \u00e8 questa.<\/p>\n\n\n\n

\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n
Piattaforma<\/th>\nPaese<\/th>\nData<\/th>\nDati esposti<\/th>\nSupporto agli hotel<\/th>\n<\/tr>\n<\/thead>\n
Booking.com<\/td>\nOlanda \/ globale<\/td>\n13-14 aprile 2026<\/td>\nNomi, email, tel., prenotazioni, messaggi privati. N\u00b0 vittime mai comunicato<\/td>\nReset PIN. Nessun altro intervento.<\/td>\n<\/tr>\n
Chekin + Gastrodat<\/td>\nSpagna \/ Austria<\/td>\nMarzo-aprile 2026<\/td>\n5 milioni ospiti EU, 253.000 documenti identit\u00e0. Dati inviati in tempo reale su Telegram<\/td>\nIndagini avviate. Nessun risarcimento.<\/td>\n<\/tr>\n
NebulaPMS \/ RoomScope \/ IGMS \/ Staysee<\/td>\nSud Africa \/ Thailandia \/ Canada \/ Giappone<\/td>\nMarzo-giugno 2026<\/td>\n2,1 milioni email, 6,4 milioni prenotazioni. Violati da hacker russo usando AI (Claude + HexStrike)<\/td>\nNebulaPMS ha notificato i clienti a marzo. Nessun risarcimento.<\/td>\n<\/tr>\n
BWH Hotels (Best Western \/ WorldHotels)<\/td>\nUSA \/ globale (4.000+ hotel)<\/td>\nOttobre 2025 \u2014 aprile 2026 (6 mesi)<\/td>\nNomi, email, tel., indirizzi, dettagli prenotazione. Scoperto 22 aprile 2026<\/td>\nEmail di avviso agli ospiti. Supporto ufficio data protection.<\/td>\n<\/tr>\n
Sistema check-in cloud (unnamed)<\/td>\nGlobale<\/td>\nMaggio 2026<\/td>\n1 milione passaporti e patenti esposti per bucket AWS mal configurato. Accessibili senza password<\/td>\nErrore umano di configurazione. Nessun risarcimento noto.<\/td>\n<\/tr>\n
Hotel italiani (hacker “mydocs”)<\/td>\nItalia<\/td>\nGiugno-agosto 2026<\/td>\n~100.000 documenti identit\u00e0 ospiti venduti sul dark web. Prezzi: \u20ac800-\u20ac10.000 ciascuno. Confermato da AGID<\/td>\nAdvisory AGID\/CERT-AGID. Nessun indennizzo.<\/td>\n<\/tr>\n
ibelsa<\/td>\nGermania<\/td>\n25 luglio 2026<\/td>\nDati personali ospiti e hotel partner. Pagamenti non coinvolti<\/td>\nComunicazione ufficiale. Avviso anti-phishing. Nessun rimborso.<\/td>\n<\/tr>\n
Seekda<\/td>\nAustria<\/td>\nEstate 2026<\/td>\nAccessi anomali ai sistemi dopo phishing. Ospiti di hotel austriaci contattati con dati reali<\/td>\nComunicazione ai clienti. Team disponibile “solo per casi urgenti”.<\/td>\n<\/tr>\n
Quest Apartment Hotels<\/td>\nAustralia \/ NZ \/ Figi<\/td>\n17 agosto 2026<\/td>\nNomi, email, date di nascita. 160+ location. Terza parte compromessa<\/td>\nEmail ospiti. Consulenti privacy e cybersecurity ingaggiati.<\/td>\n<\/tr>\n
HotelNetSolutions \/ OnePageBooking<\/td>\nGermania (2.500+ hotel)<\/td>\nGennaio-settembre 2026 (9 mesi)<\/td>\nPrenotazioni da gen-13 set 2026. Vulnerabilit\u00e0 interfaccia HotelControl-PMS. Danni finanziari documentati<\/td>\nVulnerability chiusa il 19 settembre. Pagina sicurezza pubblica. Nessun risarcimento.<\/td>\n<\/tr>\n
Antigo Trovatore Venezia \/ Booking<\/td>\nItalia<\/td>\n6-7 ottobre 2026<\/td>\n3.000 prenotazioni false. Tariffe manipolate da \u20ac300 a \u20ac15. Hotel da 25 camere<\/td>\nBooking: zero supporto. Voucher ai truffati. Denuncia alla Polizia Postale dall’hotel.<\/td>\n<\/tr>\n
Simple Booking<\/td>\nItalia<\/td>\n24-25 ottobre 2026<\/td>\nDati ospiti di singole prenotazioni. Accesso via credenziali di hotel vittima di phishing<\/td>\nEmail di avviso. Cambio password consigliato.<\/td>\n<\/tr>\n
Octorate<\/td>\nItalia<\/td>\n29-30 ottobre 2026<\/td>\nNome, cognome, email, tel., check-in\/out. Esfiltrazione “molto probabile”. Analisi YARIX in corso<\/td>\nComunicazione formale GDPR. Notifica CSIRT Italia. Aggiornamento previsto 1 dicembre 2026.<\/td>\n<\/tr>\n
Hotel Austria (Seekda + PMS)<\/td>\nAustria (Salisburgo, Tirolo, Stiria)<\/td>\nOttobre-novembre 2026<\/td>\n97 hotel solo a Salisburgo. ~3.000 ospiti in Stiria. Ondata di phishing WhatsApp ancora attiva<\/td>\n\u00d6HV (Assoc. albergatori austriaci) ha lanciato allarme ufficiale. Nessun indennizzo.<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<\/div>\n

Fonti: comunicazione ufficiale Octorate OCTORATE20261030 (02\/11\/2026), Cybernews, The Register, heise.de, SecurityWeek, Il Gazzettino, Il Fatto Quotidiano, AGID\/CERT-AGID, Salzburg24, TechRadar, SecurityAffairs, BTW Media. Elaborazione HotelManager.net, novembre 2026.<\/p>\n\n\n\n

La voce degli albergatori romani: \u201cSiamo soli. Non puoi parlare con nessuno al telefono.\u201d<\/h2>\n\n\n\n

Quello che non si legge nelle comunicazioni ufficiali delle piattaforme lo si trova nei gruppi WhatsApp degli albergatori. HotelManager.net ha avuto accesso ai messaggi del Comitato Albergatori Romani delle ultime settimane, con il consenso degli interessati. Quello che emerge \u00e8 un quadro di albergatori che gestiscono emergenze cyber in tempo reale, senza alcun supporto da parte delle piattaforme coinvolte, spesso scoprendo l\u2019attacco non da una notifica ufficiale ma da un ospite spaventato.<\/p>\n\n\n\n

Un albergatore racconta di aver scoperto il breach di Simple Booking non dall\u2019email di avviso della piattaforma \u2014 arrivata, sepolta in casella, giorni prima \u2014 ma da un\u2019ospite insospettita da un messaggio WhatsApp ricevuto. \u201cPoi dico una cosa: cos\u00ec importante ma puoi mandare un\u2019email????????????\u201d scrive nel gruppo, i punti interrogativi a sostituire le parole che non trovava.<\/p>\n\n\n\n

Eleonora, dell\u2019Hotel Anfiteatro Flavio, spiega come si \u00e8 organizzata in autonomia gi\u00e0 da settimane, prima ancora che Octorate venisse violata: un template da inviare a tutte le prenotazioni ricevute, con l\u2019avviso che potrebbero ricevere messaggi fraudolenti chiedendo di riconfermare la carta, e che in caso di dubbio devono contattare direttamente l\u2019hotel. \u201cTantissimo lavoro in pi\u00f9\u201d, commenta. Un collega risponde: \u201cFatto la stessa cosa. Cerchiamo di tamponare. Ma \u00e8 difficile, tanto difficile.\u201d<\/p>\n\n\n\n

Nel pomeriggio del 1\u00b0 novembre arriva il messaggio di chi usa Octorate: \u201cOra ci ha colpito anche noi questo phishing scam.\u201d Pochi minuti dopo, due risposte: \u201cAnche a me\u201d e \u201cUso Octorate\u201d. Poi il punto che brucia pi\u00f9 di tutto: \u201cDobbiamo cambiarlo anche perch\u00e9 loro non si prendono la responsabilit\u00e0 e ti dicono di cambiare la password e non puoi parlare con nessuno al telefono.\u201d<\/p>\n\n\n\n

Non puoi parlare con nessuno al telefono.<\/p>\n\n\n\n

Nel momento in cui il tuo hotel scopre che i dati dei tuoi ospiti sono stati rubati, non c\u2019\u00e8 nessuno con cui parlare. Solo email. Solo template. Solo una pagina FAQ sul sito della piattaforma.<\/p>\n\n\n\n

Come funziona l\u2019attacco?<\/h2>\n\n\n\n

Per capire perch\u00e9 questi attacchi non si fermano, bisogna capire che non esiste un unico meccanismo ma almeno tre varianti, documentate dai ricercatori di sicurezza informatica nel corso del 2026.<\/p>\n\n\n\n

La prima e pi\u00f9 diffusa \u00e8 il phishing al personale dell\u2019hotel. I criminali inviano un\u2019email che sembra provenire da Booking.com, dal channel manager o da un potenziale ospite. Il link porta a una pagina falsa dove le credenziali di accesso all\u2019extranet vengono rubate. Da quel momento i criminali hanno accesso all\u2019account dell\u2019hotel, ai dati di tutte le prenotazioni imminenti, e possono contattare gli ospiti usando i canali ufficiali della piattaforma. Il messaggio fraudolento che arriva all\u2019ospite via WhatsApp o email contiene il suo nome, le date esatte del soggiorno, il nome dell\u2019hotel, il numero di prenotazione. \u00c8 quasi impossibile distinguerlo da una comunicazione legittima. Secondo Bitdefender, le campagne sfruttano richieste quotidiane plausibili \u2014 problemi con le prenotazioni, cancellazioni, richieste di fatture, domande sulle allergie \u2014 inviate durante l\u2019alta stagione quando il personale \u00e8 sotto pressione e il tempo di verifica si riduce.<\/p>\n\n\n\n

La seconda variante \u00e8 la vulnerabilit\u00e0 tecnica nelle interfacce tra sistemi. \u00c8 il caso di HotelNetSolutions, dove una falla nell\u2019interfaccia tra il software di prenotazione HotelControl e il PMS collegato ha permesso accessi non autorizzati per nove mesi senza che nessuno se ne accorgesse, esposta l\u2019intera base dati di prenotazioni da gennaio a settembre 2026. \u00c8 il caso di Octorate, dove una vulnerabilit\u00e0 PHP ha permesso l\u2019installazione di una webshell sul server di produzione, attiva per oltre dieci ore nella notte tra il 29 e il 30 ottobre. \u00c8 il caso di BWH Hotels, dove una vulnerabilit\u00e0 in un\u2019applicazione web ha lasciato aperto l\u2019accesso ai dati di prenotazione per sei mesi interi, da ottobre 2025 ad aprile 2026, senza essere rilevata.<\/p>\n\n\n\n

La terza variante \u00e8 l\u2019attacco sistematizzato con AI. Il 23 giugno 2026, Cybernews ha documentato un caso che ha fatto notizia nel mondo della cybersecurity: un hacker russo aveva usato Claude, il modello AI di Anthropic, combinato con HexStrike AI, uno strumento open source per penetration testing, per automatizzare la violazione di quattro piattaforme di gestione alberghiera contemporaneamente. Il risultato: 2,1 milioni di indirizzi email, 6,4 milioni di prenotazioni e dati personali di ospiti di tutto il mondo, estratti in modo sistematico e lasciati su un server pubblico accessibile a chiunque avesse il link.<\/p>\n\n\n\n

Il paradosso legale che nessuno spiega agli albergatori<\/h2>\n\n\n\n

C\u2019\u00e8 una dimensione di questa crisi che gli albergatori italiani stanno scoprendo nel momento peggiore: essere vittime di un attacco informatico non li esonera dagli obblighi previsti dal GDPR.<\/p>\n\n\n\n

La comunicazione ufficiale di Octorate del 2 novembre 2026 \u00e8 esplicita: gli hotel clienti, in qualit\u00e0 di Titolari del trattamento ai sensi dell\u2019articolo 28 del GDPR, devono valutare la notifica al Garante per la protezione dei dati personali entro 72 ore dal momento in cui hanno avuto conoscenza della violazione. Quella notifica deve venire dall\u2019hotel. Octorate \u00e8 solo il responsabile del trattamento per conto dell\u2019hotel. Se i dati degli ospiti vengono rubati dal sistema di Octorate, la notifica al Garante spetta all\u2019hotel.<\/p>\n\n\n\n

Stesso identico principio per Booking.com, per Simple Booking, per qualsiasi channel manager. I dati degli ospiti di una struttura sono responsabilit\u00e0 della struttura. Il canale attraverso cui sono stati rubati \u00e8 irrilevante ai fini degli obblighi di notifica. L\u2019albergatore \u00e8 la prima linea giuridica del problema, anche quando non ha fatto niente di sbagliato.<\/p>\n\n\n\n

Il Garante della Privacy italiano ha gi\u00e0 aperto un fascicolo sul breach di aprile di Booking.com. L\u2019Associazione Codici ha inviato una diffida formale. Il Movimento Difesa del Cittadino del Friuli Venezia Giulia ha invitato i clienti a rivolgersi alle associazioni di tutela. Pi\u00f9 di 10.000 hotel europei, molti italiani attraverso Federalberghi, si sono gi\u00e0 registrati su mybookingclaim.com per la class action contro Booking per le clausole anticoncorrenziali. La vicenda dei breach aggiunge un ulteriore fronte di contenzioso potenziale.<\/p>\n\n\n\n

Le procedure legali, per\u00f2, sono lente. Nel frattempo, ogni singolo albergatore colpito gestisce la crisi da solo.<\/p>\n\n\n\n

Il danno che non si vede: la reputazione dell\u2019hotel che paga per i crimini degli hacker<\/h2>\n\n\n\n

C\u2019\u00e8 un elemento di questa storia che non viene quasi mai raccontato ma che gli albergatori conoscono benissimo: quando un ospite viene truffato attraverso il sistema di messaggistica di Booking.com o tramite un messaggio WhatsApp che sembra provenire dall\u2019hotel, non pensa \u201cquesta \u00e8 una vulnerabilit\u00e0 della piattaforma.\u201d Pensa \u201cil mio hotel mi ha chiesto i dati della carta in modo sospetto.\u201d<\/p>\n\n\n\n

La recensione negativa che segue va sull\u2019hotel, non su Booking.com.<\/p>\n\n\n\n

Il cliente che annulla per paura e non torna mai pi\u00f9 \u00e8 una perdita dell\u2019hotel, non di Booking.com.<\/p>\n\n\n\n

Le ore che il personale della reception passa a gestire turisti arrabbiati, spaventati, senza un posto dove dormire come a Venezia, sono ore che l\u2019hotel paga e che Booking.com non rimborsa.<\/p>\n\n\n\n

Un dato di Today.it, dal suo dossier pubblicato ad agosto 2026, mette in prospettiva la dimensione del fenomeno italiano: gli attacchi alle reception degli alberghi italiani sono aumentati del 55% nell\u2019ultimo anno. I documenti di identit\u00e0 degli ospiti rubati durante il check-in vengono venduti sul dark web tra 800 e 1.800 dollari ciascuno. In alta risoluzione. Con foto. Con tutti i dati biometrici che servono per fare una frode di identit\u00e0 completa.<\/p>\n\n\n\n

E l\u2019ospite che ha lasciato il passaporto alla reception non lo sa.<\/p>\n\n\n\n

Cosa stanno facendo le piattaforme? E perch\u00e9 non basta?<\/h2>\n\n\n\n

Non tutte le piattaforme si sono comportate allo stesso modo. Vale la pena distinguere.<\/p>\n\n\n\n

Octorate ha gestito l\u2019incidente del 30 ottobre in modo relativamente trasparente rispetto agli standard del settore: notifica al CSIRT Italia entro i termini NIS2, ingaggio di YARIX per l\u2019analisi forense, comunicazione scritta dettagliata agli hotel clienti con tutti i dati tecnici dell\u2019incidente e le istruzioni operative per gli adempimenti GDPR. Ha fornito un riferimento interno all\u2019incidente (OCTORATE20261030), ha preservato i log per l\u2019analisi, ha dichiarato che fornir\u00e0 la relazione forense finale entro il 1\u00b0 dicembre. \u00c8 il modo in cui si dovrebbe gestire un breach. Non elimina il danno, ma rispetta i clienti.<\/p>\n\n\n\n

HotelNetSolutions ha pubblicato una pagina di sicurezza pubblica aggiornata, comunicando l\u2019evoluzione dell\u2019incidente e chiudendo la vulnerabilit\u00e0 il 19 settembre. Pi\u00f9 di nove mesi dopo che i dati avevano cominciato a essere rubati, ma almeno con trasparenza tecnica.<\/p>\n\n\n\n

Booking.com \u00e8 all\u2019altro estremo. Sette mesi dopo il breach di aprile 2026, non ha comunicato quante persone siano state colpite. Ha reso obbligatoria l\u2019autenticazione a due fattori per i partner, ma i criminali la aggirano gi\u00e0 da mesi con malware che ruba le sessioni attive. All\u2019hotel di Venezia colpito a ottobre non ha fornito nessun supporto operativo nelle ore di crisi. Ai 3.000 turisti truffati ha offerto voucher.<\/p>\n\n\n\n

In tutti i casi, la risposta operativa alle strutture colpite \u00e8 invariabilmente la stessa: cambia la password, attiva il 2FA, forma il personale, monitora le sessioni attive. Nessun rimborso per il danno reputazionale. Nessun fondo di garanzia. Nessuna linea telefonica di emergenza.<\/p>\n\n\n\n

Le 7 azioni concrete da fare questa settimana<\/h2>\n\n\n\n

Detto tutto questo, ci sono cose concrete che ogni hotel pu\u00f2 fare adesso. Non eliminano il rischio \u2014 il rischio zero non esiste quando si usa tecnologia condivisa su larga scala. Ma lo riducono in modo significativo e riducono il danno nel caso in cui l\u2019attacco avvenga comunque.<\/p>\n\n\n\n

La prima \u00e8 il template di avviso preventivo. Aggiungere alle conferme di prenotazione \u2014 e idealmente anche a un messaggio inviato tre giorni prima dell\u2019arrivo \u2014 una nota chiara: \u201cLa nostra struttura non chieder\u00e0 mai link per riconfermare dati di pagamento. In caso di messaggi sospetti via WhatsApp o email, contattate direttamente la reception.\u201d Costa zero. Pu\u00f2 salvare un ospite e proteggere la reputazione dell\u2019hotel.<\/p>\n\n\n\n

La seconda \u00e8 l\u2019autenticazione a due fattori su tutto. Non solo su Booking.com dove \u00e8 obbligatoria. Su Expedia, Airbnb, il channel manager, l\u2019email aziendale, il gestionale. Su tutto. Su ogni account che ha accesso a dati di prenotazione.<\/p>\n\n\n\n

La terza \u00e8 il controllo settimanale degli accessi attivi. Quasi tutte le piattaforme permettono di vedere da quali dispositivi e posizioni geografiche \u00e8 stato effettuato l\u2019accesso all\u2019account. Cinque minuti a settimana. Un accesso da un indirizzo IP insolito o da un paese straniero \u00e8 il segnale che qualcosa non va.<\/p>\n\n\n\n

La quarta \u00e8 un computer dedicato per l\u2019extranet. Dove possibile, usare un dispositivo separato esclusivamente per accedere alle piattaforme OTA e al channel manager, senza uso promiscuo per email personali, social media o navigazione generica.<\/p>\n\n\n\n

La quinta \u00e8 la formazione del personale con una regola semplice e ripetuta: se arriva un\u2019email che chiede di cliccare un link per inserire le credenziali, anche se sembra provenire da Booking, dal channel manager o da un ospite, non si clicca. Si va direttamente alla piattaforma digitando l\u2019indirizzo nel browser. Sempre. La stanchezza da turno e la pressione dell\u2019alta stagione sono le migliori alleate degli hacker.<\/p>\n\n\n\n

La sesta, per chi usa Octorate e ha ricevuto la comunicazione del 2 novembre, \u00e8 la notifica al Garante. Come indicato nel documento ufficiale, hai l\u2019obbligo di valutare la notifica entro 72 ore dalla ricezione della comunicazione di Octorate. Se non l\u2019hai ancora fatto, il sito del Garante \u00e8 garanteprivacy.it. Registra comunque l\u2019accaduto nel registro interno delle violazioni anche se decidi di non notificare.<\/p>\n\n\n\n

La settima \u00e8 chiedere al proprio fornitore tecnologico una risposta scritta su tre punti: quali dati dei tuoi ospiti gestisce, dove li conserva, e qual \u00e8 il suo piano di risposta agli incidenti. Se non riesce a rispondere in modo chiaro e documentato, \u00e8 il momento di valutare alternative.<\/p>\n\n\n\n

\n

Nota della redazione. Ci sono tre cose che ci hanno colpito mentre ricostruivamo questo dossier. La prima \u00e8 che ogni comunicazione di breach che abbiamo letto contiene istruzioni precise su cosa deve fare l’hotel per mettersi in regola con il GDPR. Non su cosa far\u00e0 la piattaforma per risarcire il danno. La seconda \u00e8 la frase di un albergatore romano nel gruppo WhatsApp del Comitato: “Non puoi parlare con nessuno al telefono.” Sette mesi dopo il breach pi\u00f9 grande della storia di Booking.com, il numero di vittime non \u00e8 ancora stato comunicato. BWH Hotels ha scoperto un accesso non autorizzato durato sei mesi. HotelNetSolutions ha lasciato aperta una vulnerabilit\u00e0 per nove mesi. La terza cosa che ci ha colpito \u00e8 semplice: gli hotel pagano commissioni tra il 15 e il 24% a piattaforme che pretendono trasparenza totale sulle tariffe e offrono opacit\u00e0 totale su quello che succede ai dati dei loro ospiti. Un giorno qualcuno chieder\u00e0 conto di questo squilibrio. Speriamo non sia troppo tardi.<\/p>\n<\/div>\n\n\n\n

\n

Domande frequenti sugli attacchi hacker agli hotel nel 2026<\/h2>\n\n
\n Quante piattaforme alberghiere sono state violate nel 2026?<\/summary>\n

Tra gennaio e novembre 2026, HotelManager.net ha documentato almeno 17 incidenti di sicurezza significativi che hanno coinvolto piattaforme di prenotazione, channel manager, software gestionali e sistemi di check-in del settore alberghiero. Tra queste: Booking.com, Chekin, Gastrodat, NebulaPMS, RoomScope, IGMS, Staysee, BWH Hotels, ibelsa, Seekda, HotelNetSolutions\/OnePageBooking, Quest Apartment Hotels, un sistema di check-in cloud anonimo, hotel italiani colpiti dall’hacker “mydocs”, Simple Booking, Octorate, e una nuova ondata in Austria in ottobre-novembre 2026. Il numero reale di strutture coinvolte \u00e8 probabilmente molto pi\u00f9 alto perch\u00e9 molti incidenti non vengono resi pubblici.<\/p>\n <\/details>\n\n

\n Cosa \u00e8 successo all’Hotel Antigo Trovatore di Venezia?<\/summary>\n

Tra il 6 e il 7 ottobre 2026, degli hacker hanno manipolato le tariffe dell’Hotel Antigo Trovatore su Booking.com, abbassandole da 150-300 euro a prezzi tra 15 e 50 euro a notte, e generato circa 3.000 prenotazioni false, tutte confermate dalla piattaforma. L’hotel ha 25 camere. I turisti truffati hanno cominciato a presentarsi fisicamente in hotel a partire dall’11 ottobre. La direzione ha dichiarato ai giornali di non aver ricevuto alcun supporto da Booking.com. Il rimborso agli ospiti \u00e8 stato offerto in voucher da usare sulla piattaforma entro dodici mesi. L’hotel ha sporto denuncia alla Polizia Postale.<\/p>\n <\/details>\n\n

\n Gli hotel che usano Octorate cosa devono fare adesso?<\/summary>\n

Secondo la comunicazione ufficiale di Octorate (riferimento OCTORATE20261030, versione 1.0 del 2 novembre 2026), gli hotel clienti devono: valutare la notifica al Garante della Privacy entro 72 ore dalla prima comunicazione ricevuta (ovvero dalla comunicazione del 30 ottobre 2026); registrare la violazione nel registro interno delle violazioni anche in caso di mancata notifica al Garante; valutare la comunicazione diretta agli ospiti, che Octorate raccomanda esplicitamente dato il rischio di phishing mirato. Octorate fornisce su richiesta l’elenco delle prenotazioni presenti nei file violati. Per la notifica al Garante: garanteprivacy.it. Si consiglia anche di cambiare la password Octorate, attivare il 2FA, rigenerare le chiavi API delle integrazioni e segnalare qualsiasi accesso anomalo.<\/p>\n <\/details>\n\n

\n Come fanno gli hacker a usare i dati delle prenotazioni per truffe cos\u00ec convincenti?<\/summary>\n

I dati delle prenotazioni alberghiere sono materiale di phishing eccezionalmente efficace perch\u00e9 sono verificabili dalla vittima. Un messaggio che cita il nome reale dell’ospite, le date esatte del soggiorno, il nome dell’hotel e il numero di prenotazione supera immediatamente il primo livello di diffidenza che normalmente blocca i tentativi di phishing generici. Quando il truffatore aggiunge un elemento di urgenza (“la sua prenotazione verr\u00e0 annullata entro 24 ore se non riconferma i dati della carta”) l’ospite che ha gi\u00e0 pagato e ha gi\u00e0 organizzato il viaggio \u00e8 sotto pressione psicologica significativa. Secondo Sekoia, i dati delle prenotazioni vengono venduti sul dark web tra 5 e 5.000 dollari per account, a seconda della qualit\u00e0 e dell’attualit\u00e0 delle informazioni.<\/p>\n <\/details>\n\n

\n Un hacker pu\u00f2 usare l’AI per violare i sistemi di un hotel?<\/summary>\n

S\u00ec. Il 23 giugno 2026, i ricercatori di Cybernews hanno documentato il caso di un hacker russo che aveva usato Claude di Anthropic combinato con HexStrike AI, uno strumento open source per penetration testing automatizzato, per violare quattro piattaforme di gestione alberghiera (RoomScope, IGMS, NebulaPMS, Staysee) estraendo 2,1 milioni di indirizzi email e milioni di dati di prenotazione. L’AI non “hackera” direttamente i sistemi, ma automatizza e accelera il processo di identificazione delle vulnerabilit\u00e0 e di estrazione dei dati, riducendo il tempo e le competenze tecniche necessarie per portare a termine un attacco su larga scala.<\/p>\n <\/details>\n\n

\n L’hotel \u00e8 responsabile legalmente se i dati degli ospiti vengono rubati da Booking o dal channel manager?<\/summary>\n

S\u00ec, in molti casi l’hotel ha obblighi diretti anche quando la violazione avviene nei sistemi di un fornitore terzo. Ai sensi del GDPR, l’hotel \u00e8 il Titolare del trattamento dei dati dei propri ospiti. Il fornitore (Booking, Octorate, il channel manager) \u00e8 il Responsabile del trattamento. Se i dati vengono violati attraverso il sistema del Responsabile, il Titolare deve comunque valutare la notifica al Garante della Privacy entro 72 ore e comunicarlo agli ospiti se il rischio \u00e8 elevato. Questo \u00e8 esplicitamente indicato nella comunicazione ufficiale di Octorate del 2 novembre 2026. In caso di violazione accertata, l’hotel potrebbe anche essere soggetto a sanzioni se non ha adempiuto ai propri obblighi GDPR indipendentemente da dove si \u00e8 verificata la vulnerabilit\u00e0 tecnica.<\/p>\n <\/details>\n<\/div>\n\n\n\n

FONTI<\/strong><\/p>\n\n\n\n

Comunicazione ufficiale Octorate S.r.l., riferimento OCTORATE20261030, versione 1.0, 2 novembre 2026. Notifica NIS al CSIRT Italia TJ5BEE37 del 01\/11\/2026. Il Gazzettino \u2014 \u201cStanze a 15 euro a Venezia, turisti in massa all\u2019hotel Antigo Trovatore\u201d, 12 ottobre 2026. Il Fatto Quotidiano \u2014 \u201cCi siamo trovati letteralmente travolti dalla situazione\u201d, 12 ottobre 2026. Il Messaggero \u2014 \u201cVenezia, stanze a 15 euro all\u2019hotel Antigo Trovatore\u201d, 12 ottobre 2026. Il Fatto Quotidiano \u2014 \u201cBooking, attacco hacker, truffe phishing\u201d, 7 agosto 2026. Cybernews \u2014 \u201cHackers siphon data from 5M hotel guests, feeding it live onto Telegram\u201d, 16 aprile 2026. Cybernews \u2014 \u201cHacker employs Claude to breach booking firms, leaves millions of records publicly accessible\u201d, 23 giugno 2026. TechRadar \u2014 \u201cMillions of hotel goers may have been exposed\u201d, 16 aprile 2026. The Register \u2014 \u201cItalian hotels breached en masse since June\u201d, agosto 2026. SecurityWeek \u2014 \u201cBWH Hotels Says Hackers Had Access to Reservation Data for 6 Months\u201d, 12 maggio 2026. Security Affairs \u2014 \u201cHackers accessed BWH Hotels reservation system for months\u201d, 12 maggio 2026. AGID\/CERT-AGID \u2014 advisory violazioni dati hotel italiani, estate 2026. heise.de \u2014 \u201cPhishing waves: Cyberattacks on IT service providers for hotels\u201d, 13 agosto 2026. heise.de \u2014 \u201cPhishing attacks with real hotel booking data\u201d, 25 settembre 2026. HotelNetSolutions \u2014 security notice ufficiale, aggiornata 7 ottobre 2026. Salzburg24 \u2014 \u201cDatenleck im Tourismus: 97 Salzburger Hotelbetriebe von Hackerangriff betroffen\u201d, 1 novembre 2026. CyberDaily \u2014 \u201cQuest Apartment Hotels discloses third-party customer data breach\u201d, 20 agosto 2026. Hotelogix \u2014 \u201cHotel Data Breach: Causes, Examples and Prevention Guide\u201d, ottobre 2026. SHM Studio \u2014 \u201cData breach hotel: cloud mal configurato espone un milione di documenti\u201d, 16 maggio 2026. BitMat \u2014 \u201cIl phishing ha gi\u00e0 la chiave della camera\u201d, 11 settembre 2026. BitMat \u2014 \u201cGli hotel diventano una porta d\u2019ingresso per i cybercriminali\u201d, settembre 2026. Forniturealberghiereonline.it \u2014 \u201cTruffe e attacchi informatici agli hotel\u201d, 17 ottobre 2026. Today.it \u2014 dossier attacchi hacker hotel italiani, agosto 2026. Travel Distribution News \u2014 \u201cAI Agents Enter the Travel Attack Surface\u201d, giugno 2026. Moonlock \u2014 \u201cGuest data stolen from Airbnb and Booking is used for phishing\u201d, novembre 2025. Tourism Update \u2014 \u201cHackers exploit booking data in phishing scam\u201d. Comitato Albergatori Romani \u2014 messaggi WhatsApp gruppo, 1-2 novembre 2026, pubblicati con consenso degli autori.<\/p>\n","protected":false},"excerpt":{"rendered":"

Gennaio-novembre 2026: diciassette tra le principali piattaforme tecnologiche del settore alberghiero mondiale violate dagli hacker. Booking.com, Octorate, Simple Booking, Chekin,<\/p>\n","protected":false},"author":220,"featured_media":3279,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"colormag_page_container_layout":"default_layout","colormag_page_sidebar_layout":"default_layout","video_url":"","footnotes":""},"categories":[3,106],"tags":[41,141,140,142],"class_list":["post-3277","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-hospitality-news","category-hotel-management","tag-booking","tag-cybersecurity","tag-octorate","tag-simple-booking"],"yoast_head":"\nHacker contro gli hotel: 17 piattaforme violate nel 2026. L'Italia \u00e8 nel mirino<\/title>\n<meta name=\"description\" content=\"Booking, Octorate, Simple Booking, BWH Hotels, Chekin, HotelNetSolutions: 17 piattaforme violate nel 2026. Milioni di ospiti esposti. Gli hotel italiani sono soli. Il dossier completo.\" \/>\n<meta name=\"robots\" content=\"index, follow, max-snippet:-1, max-image-preview:large, max-video-preview:-1\" \/>\n<link rel=\"canonical\" href=\"https:\/\/www.hotelmanager.net\/it\/hacker-hotel-italiani-2026-dossier-completo\/\" \/>\n<meta property=\"og:locale\" content=\"it_IT\" \/>\n<meta property=\"og:type\" content=\"article\" \/>\n<meta property=\"og:title\" content=\"Hacker contro gli hotel: 17 piattaforme violate nel 2026. L'Italia \u00e8 nel mirino\" \/>\n<meta property=\"og:description\" content=\"Booking, Octorate, Simple Booking, BWH Hotels, Chekin, HotelNetSolutions: 17 piattaforme violate nel 2026. Milioni di ospiti esposti. Gli hotel italiani sono soli. Il dossier completo.\" \/>\n<meta property=\"og:url\" content=\"https:\/\/www.hotelmanager.net\/it\/hacker-hotel-italiani-2026-dossier-completo\/\" \/>\n<meta property=\"og:site_name\" content=\"Hotel Marketing e News Hospitality\" \/>\n<meta property=\"article:publisher\" content=\"https:\/\/www.facebook.com\/hotelmanager.net\" \/>\n<meta property=\"article:author\" content=\"https:\/\/www.facebook.com\/MazzaraPaolo\/\" \/>\n<meta property=\"article:published_time\" content=\"2026-11-03T01:42:27+00:00\" \/>\n<meta property=\"article:modified_time\" content=\"2026-11-03T01:51:16+00:00\" \/>\n<meta property=\"og:image\" content=\"https:\/\/www.hotelmanager.net\/it\/wp-content\/uploads\/2026\/11\/hacker-hotel-italiani-2026-dossier.png\" \/>\n\t<meta property=\"og:image:width\" content=\"1659\" \/>\n\t<meta property=\"og:image:height\" content=\"948\" \/>\n\t<meta property=\"og:image:type\" content=\"image\/png\" \/>\n<meta name=\"author\" content=\"Paolo Mazzara\" \/>\n<meta name=\"twitter:label1\" content=\"Scritto da\" \/>\n\t<meta name=\"twitter:data1\" content=\"Paolo Mazzara\" \/>\n\t<meta name=\"twitter:label2\" content=\"Tempo di lettura stimato\" \/>\n\t<meta name=\"twitter:data2\" content=\"22 minuti\" \/>\n<script type=\"application\/ld+json\" class=\"yoast-schema-graph\">{\"@context\":\"https:\\\/\\\/schema.org\",\"@graph\":[{\"@type\":\"Article\",\"@id\":\"https:\\\/\\\/www.hotelmanager.net\\\/it\\\/hacker-hotel-italiani-2026-dossier-completo\\\/#article\",\"isPartOf\":{\"@id\":\"https:\\\/\\\/www.hotelmanager.net\\\/it\\\/hacker-hotel-italiani-2026-dossier-completo\\\/\"},\"author\":{\"name\":\"Paolo Mazzara\",\"@id\":\"https:\\\/\\\/www.hotelmanager.net\\\/it\\\/#\\\/schema\\\/person\\\/434a98cc7cd3ad8a367e0d8aca92ef97\"},\"headline\":\"Hotel sotto attacco: gli hacker hanno bucato Booking, Octorate e Simple Booking. E nessuno aiuta gli albergatori\",\"datePublished\":\"2026-11-03T01:42:27+00:00\",\"dateModified\":\"2026-11-03T01:51:16+00:00\",\"mainEntityOfPage\":{\"@id\":\"https:\\\/\\\/www.hotelmanager.net\\\/it\\\/hacker-hotel-italiani-2026-dossier-completo\\\/\"},\"wordCount\":3855,\"publisher\":{\"@id\":\"https:\\\/\\\/www.hotelmanager.net\\\/it\\\/#organization\"},\"image\":{\"@id\":\"https:\\\/\\\/www.hotelmanager.net\\\/it\\\/hacker-hotel-italiani-2026-dossier-completo\\\/#primaryimage\"},\"thumbnailUrl\":\"https:\\\/\\\/www.hotelmanager.net\\\/it\\\/wp-content\\\/uploads\\\/2026\\\/11\\\/hacker-hotel-italiani-2026-dossier.png\",\"keywords\":[\"Booking.com\",\"Cybersecurity\",\"Octorate\",\"Simple Booking\"],\"articleSection\":[\"Hospitality News\",\"Hotel Management\"],\"inLanguage\":\"it-IT\"},{\"@type\":\"WebPage\",\"@id\":\"https:\\\/\\\/www.hotelmanager.net\\\/it\\\/hacker-hotel-italiani-2026-dossier-completo\\\/\",\"url\":\"https:\\\/\\\/www.hotelmanager.net\\\/it\\\/hacker-hotel-italiani-2026-dossier-completo\\\/\",\"name\":\"Hacker contro gli hotel: 17 piattaforme violate nel 2026. L'Italia \u00e8 nel mirino\",\"isPartOf\":{\"@id\":\"https:\\\/\\\/www.hotelmanager.net\\\/it\\\/#website\"},\"primaryImageOfPage\":{\"@id\":\"https:\\\/\\\/www.hotelmanager.net\\\/it\\\/hacker-hotel-italiani-2026-dossier-completo\\\/#primaryimage\"},\"image\":{\"@id\":\"https:\\\/\\\/www.hotelmanager.net\\\/it\\\/hacker-hotel-italiani-2026-dossier-completo\\\/#primaryimage\"},\"thumbnailUrl\":\"https:\\\/\\\/www.hotelmanager.net\\\/it\\\/wp-content\\\/uploads\\\/2026\\\/11\\\/hacker-hotel-italiani-2026-dossier.png\",\"datePublished\":\"2026-11-03T01:42:27+00:00\",\"dateModified\":\"2026-11-03T01:51:16+00:00\",\"description\":\"Booking, Octorate, Simple Booking, BWH Hotels, Chekin, HotelNetSolutions: 17 piattaforme violate nel 2026. Milioni di ospiti esposti. Gli hotel italiani sono soli. Il dossier completo.\",\"breadcrumb\":{\"@id\":\"https:\\\/\\\/www.hotelmanager.net\\\/it\\\/hacker-hotel-italiani-2026-dossier-completo\\\/#breadcrumb\"},\"inLanguage\":\"it-IT\",\"potentialAction\":[{\"@type\":\"ReadAction\",\"target\":[\"https:\\\/\\\/www.hotelmanager.net\\\/it\\\/hacker-hotel-italiani-2026-dossier-completo\\\/\"]}]},{\"@type\":\"ImageObject\",\"inLanguage\":\"it-IT\",\"@id\":\"https:\\\/\\\/www.hotelmanager.net\\\/it\\\/hacker-hotel-italiani-2026-dossier-completo\\\/#primaryimage\",\"url\":\"https:\\\/\\\/www.hotelmanager.net\\\/it\\\/wp-content\\\/uploads\\\/2026\\\/11\\\/hacker-hotel-italiani-2026-dossier.png\",\"contentUrl\":\"https:\\\/\\\/www.hotelmanager.net\\\/it\\\/wp-content\\\/uploads\\\/2026\\\/11\\\/hacker-hotel-italiani-2026-dossier.png\",\"width\":1659,\"height\":948,\"caption\":\"Hacker contro gli hotel italiani 2026: il dossier completo di tutte le piattaforme violate\"},{\"@type\":\"BreadcrumbList\",\"@id\":\"https:\\\/\\\/www.hotelmanager.net\\\/it\\\/hacker-hotel-italiani-2026-dossier-completo\\\/#breadcrumb\",\"itemListElement\":[{\"@type\":\"ListItem\",\"position\":1,\"name\":\"Home\",\"item\":\"https:\\\/\\\/www.hotelmanager.net\\\/it\\\/\"},{\"@type\":\"ListItem\",\"position\":2,\"name\":\"Hotel sotto attacco: gli hacker hanno bucato Booking, Octorate e Simple Booking. E nessuno aiuta gli albergatori\"}]},{\"@type\":\"WebSite\",\"@id\":\"https:\\\/\\\/www.hotelmanager.net\\\/it\\\/#website\",\"url\":\"https:\\\/\\\/www.hotelmanager.net\\\/it\\\/\",\"name\":\"Hotel Marketing e News Hospitality\",\"description\":\"HotelManager.net\",\"publisher\":{\"@id\":\"https:\\\/\\\/www.hotelmanager.net\\\/it\\\/#organization\"},\"potentialAction\":[{\"@type\":\"SearchAction\",\"target\":{\"@type\":\"EntryPoint\",\"urlTemplate\":\"https:\\\/\\\/www.hotelmanager.net\\\/it\\\/?s={search_term_string}\"},\"query-input\":{\"@type\":\"PropertyValueSpecification\",\"valueRequired\":true,\"valueName\":\"search_term_string\"}}],\"inLanguage\":\"it-IT\"},{\"@type\":\"Organization\",\"@id\":\"https:\\\/\\\/www.hotelmanager.net\\\/it\\\/#organization\",\"name\":\"HotelManager.net\",\"url\":\"https:\\\/\\\/www.hotelmanager.net\\\/it\\\/\",\"logo\":{\"@type\":\"ImageObject\",\"inLanguage\":\"it-IT\",\"@id\":\"https:\\\/\\\/www.hotelmanager.net\\\/it\\\/#\\\/schema\\\/logo\\\/image\\\/\",\"url\":\"https:\\\/\\\/www.hotelmanager.net\\\/it\\\/wp-content\\\/uploads\\\/2020\\\/12\\\/cropped-cropped-hm-png.png\",\"contentUrl\":\"https:\\\/\\\/www.hotelmanager.net\\\/it\\\/wp-content\\\/uploads\\\/2020\\\/12\\\/cropped-cropped-hm-png.png\",\"width\":369,\"height\":75,\"caption\":\"HotelManager.net\"},\"image\":{\"@id\":\"https:\\\/\\\/www.hotelmanager.net\\\/it\\\/#\\\/schema\\\/logo\\\/image\\\/\"},\"sameAs\":[\"https:\\\/\\\/www.facebook.com\\\/hotelmanager.net\",\"https:\\\/\\\/www.linkedin.com\\\/company\\\/hotelmanagernet\"]},{\"@type\":\"Person\",\"@id\":\"https:\\\/\\\/www.hotelmanager.net\\\/it\\\/#\\\/schema\\\/person\\\/434a98cc7cd3ad8a367e0d8aca92ef97\",\"name\":\"Paolo Mazzara\",\"image\":{\"@type\":\"ImageObject\",\"inLanguage\":\"it-IT\",\"@id\":\"https:\\\/\\\/secure.gravatar.com\\\/avatar\\\/26e73529826333f8726ac85ec6323ec811c34094aaf2ee43e0ce673d607ca524?s=96&d=mm&r=g\",\"url\":\"https:\\\/\\\/secure.gravatar.com\\\/avatar\\\/26e73529826333f8726ac85ec6323ec811c34094aaf2ee43e0ce673d607ca524?s=96&d=mm&r=g\",\"contentUrl\":\"https:\\\/\\\/secure.gravatar.com\\\/avatar\\\/26e73529826333f8726ac85ec6323ec811c34094aaf2ee43e0ce673d607ca524?s=96&d=mm&r=g\",\"caption\":\"Paolo Mazzara\"},\"description\":\"Paolo Mazzara \u00e8 un albergatore, un appassionato viaggiatore e autore di blog. Brama di avventura e di terre selvagge. Giardiniere, lettore, subacqueo, arciere tradizionale, amante del vino e amante della buona cucina.\",\"sameAs\":[\"http:\\\/\\\/www.paolomazzara.com\",\"https:\\\/\\\/www.facebook.com\\\/MazzaraPaolo\\\/\",\"https:\\\/\\\/www.linkedin.com\\\/in\\\/paolomazzara\\\/\",\"https:\\\/\\\/x.com\\\/paolomazzara\"]}]}<\/script>\n<!-- \/ Yoast SEO plugin. -->","yoast_head_json":{"title":"Hacker contro gli hotel: 17 piattaforme violate nel 2026. L'Italia \u00e8 nel mirino","description":"Booking, Octorate, Simple Booking, BWH Hotels, Chekin, HotelNetSolutions: 17 piattaforme violate nel 2026. Milioni di ospiti esposti. Gli hotel italiani sono soli. Il dossier completo.","robots":{"index":"index","follow":"follow","max-snippet":"max-snippet:-1","max-image-preview":"max-image-preview:large","max-video-preview":"max-video-preview:-1"},"canonical":"https:\/\/www.hotelmanager.net\/it\/hacker-hotel-italiani-2026-dossier-completo\/","og_locale":"it_IT","og_type":"article","og_title":"Hacker contro gli hotel: 17 piattaforme violate nel 2026. L'Italia \u00e8 nel mirino","og_description":"Booking, Octorate, Simple Booking, BWH Hotels, Chekin, HotelNetSolutions: 17 piattaforme violate nel 2026. Milioni di ospiti esposti. Gli hotel italiani sono soli. Il dossier completo.","og_url":"https:\/\/www.hotelmanager.net\/it\/hacker-hotel-italiani-2026-dossier-completo\/","og_site_name":"Hotel Marketing e News Hospitality","article_publisher":"https:\/\/www.facebook.com\/hotelmanager.net","article_author":"https:\/\/www.facebook.com\/MazzaraPaolo\/","article_published_time":"2026-11-03T01:42:27+00:00","article_modified_time":"2026-11-03T01:51:16+00:00","og_image":[{"width":1659,"height":948,"url":"https:\/\/www.hotelmanager.net\/it\/wp-content\/uploads\/2026\/11\/hacker-hotel-italiani-2026-dossier.png","type":"image\/png"}],"author":"Paolo Mazzara","twitter_misc":{"Scritto da":"Paolo Mazzara","Tempo di lettura stimato":"22 minuti"},"schema":{"@context":"https:\/\/schema.org","@graph":[{"@type":"Article","@id":"https:\/\/www.hotelmanager.net\/it\/hacker-hotel-italiani-2026-dossier-completo\/#article","isPartOf":{"@id":"https:\/\/www.hotelmanager.net\/it\/hacker-hotel-italiani-2026-dossier-completo\/"},"author":{"name":"Paolo Mazzara","@id":"https:\/\/www.hotelmanager.net\/it\/#\/schema\/person\/434a98cc7cd3ad8a367e0d8aca92ef97"},"headline":"Hotel sotto attacco: gli hacker hanno bucato Booking, Octorate e Simple Booking. E nessuno aiuta gli albergatori","datePublished":"2026-11-03T01:42:27+00:00","dateModified":"2026-11-03T01:51:16+00:00","mainEntityOfPage":{"@id":"https:\/\/www.hotelmanager.net\/it\/hacker-hotel-italiani-2026-dossier-completo\/"},"wordCount":3855,"publisher":{"@id":"https:\/\/www.hotelmanager.net\/it\/#organization"},"image":{"@id":"https:\/\/www.hotelmanager.net\/it\/hacker-hotel-italiani-2026-dossier-completo\/#primaryimage"},"thumbnailUrl":"https:\/\/www.hotelmanager.net\/it\/wp-content\/uploads\/2026\/11\/hacker-hotel-italiani-2026-dossier.png","keywords":["Booking.com","Cybersecurity","Octorate","Simple Booking"],"articleSection":["Hospitality News","Hotel Management"],"inLanguage":"it-IT"},{"@type":"WebPage","@id":"https:\/\/www.hotelmanager.net\/it\/hacker-hotel-italiani-2026-dossier-completo\/","url":"https:\/\/www.hotelmanager.net\/it\/hacker-hotel-italiani-2026-dossier-completo\/","name":"Hacker contro gli hotel: 17 piattaforme violate nel 2026. L'Italia \u00e8 nel mirino","isPartOf":{"@id":"https:\/\/www.hotelmanager.net\/it\/#website"},"primaryImageOfPage":{"@id":"https:\/\/www.hotelmanager.net\/it\/hacker-hotel-italiani-2026-dossier-completo\/#primaryimage"},"image":{"@id":"https:\/\/www.hotelmanager.net\/it\/hacker-hotel-italiani-2026-dossier-completo\/#primaryimage"},"thumbnailUrl":"https:\/\/www.hotelmanager.net\/it\/wp-content\/uploads\/2026\/11\/hacker-hotel-italiani-2026-dossier.png","datePublished":"2026-11-03T01:42:27+00:00","dateModified":"2026-11-03T01:51:16+00:00","description":"Booking, Octorate, Simple Booking, BWH Hotels, Chekin, HotelNetSolutions: 17 piattaforme violate nel 2026. Milioni di ospiti esposti. Gli hotel italiani sono soli. Il dossier completo.","breadcrumb":{"@id":"https:\/\/www.hotelmanager.net\/it\/hacker-hotel-italiani-2026-dossier-completo\/#breadcrumb"},"inLanguage":"it-IT","potentialAction":[{"@type":"ReadAction","target":["https:\/\/www.hotelmanager.net\/it\/hacker-hotel-italiani-2026-dossier-completo\/"]}]},{"@type":"ImageObject","inLanguage":"it-IT","@id":"https:\/\/www.hotelmanager.net\/it\/hacker-hotel-italiani-2026-dossier-completo\/#primaryimage","url":"https:\/\/www.hotelmanager.net\/it\/wp-content\/uploads\/2026\/11\/hacker-hotel-italiani-2026-dossier.png","contentUrl":"https:\/\/www.hotelmanager.net\/it\/wp-content\/uploads\/2026\/11\/hacker-hotel-italiani-2026-dossier.png","width":1659,"height":948,"caption":"Hacker contro gli hotel italiani 2026: il dossier completo di tutte le piattaforme violate"},{"@type":"BreadcrumbList","@id":"https:\/\/www.hotelmanager.net\/it\/hacker-hotel-italiani-2026-dossier-completo\/#breadcrumb","itemListElement":[{"@type":"ListItem","position":1,"name":"Home","item":"https:\/\/www.hotelmanager.net\/it\/"},{"@type":"ListItem","position":2,"name":"Hotel sotto attacco: gli hacker hanno bucato Booking, Octorate e Simple Booking. E nessuno aiuta gli albergatori"}]},{"@type":"WebSite","@id":"https:\/\/www.hotelmanager.net\/it\/#website","url":"https:\/\/www.hotelmanager.net\/it\/","name":"Hotel Marketing e News Hospitality","description":"HotelManager.net","publisher":{"@id":"https:\/\/www.hotelmanager.net\/it\/#organization"},"potentialAction":[{"@type":"SearchAction","target":{"@type":"EntryPoint","urlTemplate":"https:\/\/www.hotelmanager.net\/it\/?s={search_term_string}"},"query-input":{"@type":"PropertyValueSpecification","valueRequired":true,"valueName":"search_term_string"}}],"inLanguage":"it-IT"},{"@type":"Organization","@id":"https:\/\/www.hotelmanager.net\/it\/#organization","name":"HotelManager.net","url":"https:\/\/www.hotelmanager.net\/it\/","logo":{"@type":"ImageObject","inLanguage":"it-IT","@id":"https:\/\/www.hotelmanager.net\/it\/#\/schema\/logo\/image\/","url":"https:\/\/www.hotelmanager.net\/it\/wp-content\/uploads\/2020\/12\/cropped-cropped-hm-png.png","contentUrl":"https:\/\/www.hotelmanager.net\/it\/wp-content\/uploads\/2020\/12\/cropped-cropped-hm-png.png","width":369,"height":75,"caption":"HotelManager.net"},"image":{"@id":"https:\/\/www.hotelmanager.net\/it\/#\/schema\/logo\/image\/"},"sameAs":["https:\/\/www.facebook.com\/hotelmanager.net","https:\/\/www.linkedin.com\/company\/hotelmanagernet"]},{"@type":"Person","@id":"https:\/\/www.hotelmanager.net\/it\/#\/schema\/person\/434a98cc7cd3ad8a367e0d8aca92ef97","name":"Paolo Mazzara","image":{"@type":"ImageObject","inLanguage":"it-IT","@id":"https:\/\/secure.gravatar.com\/avatar\/26e73529826333f8726ac85ec6323ec811c34094aaf2ee43e0ce673d607ca524?s=96&d=mm&r=g","url":"https:\/\/secure.gravatar.com\/avatar\/26e73529826333f8726ac85ec6323ec811c34094aaf2ee43e0ce673d607ca524?s=96&d=mm&r=g","contentUrl":"https:\/\/secure.gravatar.com\/avatar\/26e73529826333f8726ac85ec6323ec811c34094aaf2ee43e0ce673d607ca524?s=96&d=mm&r=g","caption":"Paolo Mazzara"},"description":"Paolo Mazzara \u00e8 un albergatore, un appassionato viaggiatore e autore di blog. Brama di avventura e di terre selvagge. Giardiniere, lettore, subacqueo, arciere tradizionale, amante del vino e amante della buona cucina.","sameAs":["http:\/\/www.paolomazzara.com","https:\/\/www.facebook.com\/MazzaraPaolo\/","https:\/\/www.linkedin.com\/in\/paolomazzara\/","https:\/\/x.com\/paolomazzara"]}]}},"_links":{"self":[{"href":"https:\/\/www.hotelmanager.net\/it\/wp-json\/wp\/v2\/posts\/3277","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.hotelmanager.net\/it\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.hotelmanager.net\/it\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.hotelmanager.net\/it\/wp-json\/wp\/v2\/users\/220"}],"replies":[{"embeddable":true,"href":"https:\/\/www.hotelmanager.net\/it\/wp-json\/wp\/v2\/comments?post=3277"}],"version-history":[{"count":2,"href":"https:\/\/www.hotelmanager.net\/it\/wp-json\/wp\/v2\/posts\/3277\/revisions"}],"predecessor-version":[{"id":3281,"href":"https:\/\/www.hotelmanager.net\/it\/wp-json\/wp\/v2\/posts\/3277\/revisions\/3281"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.hotelmanager.net\/it\/wp-json\/wp\/v2\/media\/3279"}],"wp:attachment":[{"href":"https:\/\/www.hotelmanager.net\/it\/wp-json\/wp\/v2\/media?parent=3277"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.hotelmanager.net\/it\/wp-json\/wp\/v2\/categories?post=3277"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.hotelmanager.net\/it\/wp-json\/wp\/v2\/tags?post=3277"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}