Hyvä asiakkaamme,
Haluamme tiedottaa Santalahti Resortin käyttämään Hotellinx Cloud -varausjärjestelmään kohdistuneesta tietoturvaloukkauksesta, joka havaittiin keskiviikkona 7.10.2026.
Varausjärjestelmän toimittaja Vitec Hotellinx on ilmoittanut, että tietoturvaloukkauksen seurauksena joidenkin majoitusasiakkaiden varaustietoja on saattanut päätyä ulkopuolisten haltuun.
Missä tietoturvaloukkaus on tapahtunut?
Santalahti Resort käyttää majoitusvarausten ja asiakastietojen hallintaan Vitec Hotellinxin toimittamaa ja ylläpitämää Hotellinx Cloud -pilvipalvelua. Varausjärjestelmän asiakastietoja säilytetään ja käsitellään tämän ulkopuolisen palveluntarjoajan järjestelmässä.
Tietoturvaloukkaus on kohdistunut Vitec Hotellinxin ylläpitämään varausjärjestelmään. Tämänhetkisten tietojen perusteella Santalahti Resortin omiin verkkosivuihin tai muihin suoraan hallinnoimiimme järjestelmiin kohdistuneesta tietomurrosta ei ole havaintoja.
Santalahti Resort toimii asiakkaidensa henkilötietojen rekisterinpitäjänä ja selvittää tapahtunutta yhteistyössä järjestelmätoimittajan kanssa.
Mitä on tapahtunut ja ketä asia voi koskea?
Vitec Hotellinx havaitsi tietoturvaloukkauksen 7.10.2026 klo 19.30. Ongelman mahdollinen lähde paikallistettiin klo 20.30, ja korjaustoimenpiteet saatiin valmiiksi klo 23.00.
Järjestelmätoimittajan tämänhetkisen arvion mukaan tietoturvaloukkaus koskee todennäköisesti varauksia, joiden saapumispäivä on 6.10.2026 tai myöhemmin.
Tapahtuman tarkkaa ajankohtaa ja laajuutta selvitetään edelleen. Kaikkien tämän tiedotteen lukijoiden henkilötiedot eivät välttämättä ole olleet tietoturvaloukkauksen kohteena.
Mahdollisesti paljastuneita tietoja ovat asiakkaiden nimet, yhteystiedot, majoitusvarausten päivämäärät ja muut varauksiin liittyvät asiakastiedot.
Maksutietoja ei ole vuotanut järjestelmätoimittajan ilmoituksen mukaan
Vitec Hotellinxin antaman tiedon mukaan asiakkaiden maksutietoja ei säilytetä kyseisessä hotellivarausjärjestelmässä, eikä niitä ole tämän tietoturvaloukkauksen yhteydessä paljastunut.
Mahdollisesti vuotaneita varaustietoja voidaan kuitenkin käyttää huijausviesteissä, joilla yritetään saada asiakkaita luovuttamaan maksukorttitietojaan.
Varoitus huijausviesteistä
Olemme jo saaneet tietoomme huijausviestejä, joissa asiakkaita on lähestytty heidän majoitusvarauksiinsa liittyen.
Huijausviestit voivat sisältää oikeita varaustietoja ja näyttää siksi luotettavilta. Viesteissä voidaan esimerkiksi pyytää vahvistamaan varaus, suorittamaan lisämaksu tai antamaan maksukorttitiedot ulkopuolisella verkkosivustolla.
Pyydämme asiakkaitamme noudattamaan seuraavia varotoimia:
- Älä avaa epäilyttävissä viesteissä olevia maksulinkkejä.
- Älä anna maksukorttitietoja tai verkkopankkitunnuksia epäilyttävien viestien perusteella.
- Jos saat varaustasi koskevan poikkeavan maksu- tai vahvistuspyynnön, varmista sen aitous ottamalla suoraan yhteyttä Santalahti Resortiin.
- Jos olet jo antanut maksukorttitietojasi epäilyttävällä verkkosivustolla, ota välittömästi yhteyttä korttisi myöntäneeseen pankkiin.
- Jos saat epäilyttävän viestin, voit ilmoittaa siitä meille sähköpostitse osoitteeseen info@santalahti.fi.
Ovatko majoitusvaraukset edelleen voimassa?
Tietoturvaloukkaus ei tämänhetkisten tietojen perusteella edellytä asiakkailtamme muutoksia majoitusvarauksiin.
Voit asioida kanssamme normaalisti ja ottaa yhteyttä kaikissa varaustasi koskevissa kysymyksissä.
Miten asiaa selvitetään?
Vitec Hotellinx tutkii tapahtunutta yhteistyössä ulkopuolisten tietoturva-asiantuntijoiden kanssa.
Santalahti Resort seuraa tilanteen kehittymistä, selvittää mahdollisia vaikutuksia asiakkaisiinsa ja huolehtii rekisterinpitäjälle kuuluvista tietosuojavelvoitteista.
Tiedotamme tarvittaessa lisää, mikäli tutkimuksissa ilmenee asiakkaidemme kannalta olennaisia uusia tietoja.
Pahoittelemme tapahtunutta sekä siitä mahdollisesti aiheutuvaa huolta ja vaivaa. Asiakkaidemme henkilötietojen turvallisuus on meille tärkeää.
Lisätietoja ja yhteydenotot
Santalahti Resort Oy
Santalahdentie 150, 48310 Kotka
Puhelin: +358 5 260 5055
Sähköposti: info@santalahti.fi
Verkkosivut: https://santalahti.fi
