Hospitalitygroep BWH Hotels heeft enkele gasten geïnformeerd dat hackers meer dan zes maanden toegang hadden tot reserveringsgegevens. BWH Hotels exploiteert wereldwijd meer dan 4.000 hotels, waaronder merken als WorldHotels, Best Western Hotels & Resorts en Sure Hotels. Uit e-mails aan getroffen klanten blijkt dat de inbraak op 22 april werd ontdekt, waarna onderzoek uitwees dat de aanvallers al sinds 14 oktober 2025 toegang hadden tot een webapplicatie met gastreserveringsdata.

Volgens BWH Hotels omvatte de toegang onder meer namen, e-mailadressen, telefoonnummers en reserveringsdetails van gasten. Betalings- en andere financiële gegevens werden niet in het getroffen systeem opgeslagen en zijn daardoor niet benaderd door de aanvallers. Het is niet duidelijk hoeveel personen precies getroffen zijn door het incident. Na ontdekking werd de gecompromitteerde applicatie offline gehaald en startte het bedrijf een onderzoek met externe security-experts. De hotelgroep waarschuwt dat de gestolen gegevens mogelijk gebruikt kunnen worden voor scams en phishing. Tot op heden heeft geen bekende cybercrimegroep de aanval op BWH Hotels opgeëist.