Felhasználói adatok kerülhettek illetéktelen kezekbe

A Booking.com foglalási weboldal kibertámadást szenvedett el, amelynek következtében illetéktelenek hozzáférést nyertek felhasználók neveihez, fiókadataihoz és foglalási részleteihez egy biztonsági rés kihasználásával.

A cég tájékoztatása alapján „gyanús tevékenységet” észleltek rendszereikben, amely lehetővé tette külső szereplők számára, hogy egyes felhasználók adataihoz hozzáférjenek. Az érintett információk között szerepelhetnek nevek, e-mail-címek, telefonszámok, lakcímek, valamint foglalási adatok és a szálláshelyekkel folytatott üzenetváltások.

Fontos ugyanakkor, hogy a Booking.com hangsúlyozta: pénzügyi adatok – például bankkártyaadatok – nem kerültek veszélybe az incidens során.

A biztonsági rés felfedezését követően a vállalat azonnali lépéseket tett az illetéktelen hozzáférés megfékezésére, és frissítette az érintett foglalásokhoz tartozó PIN-kódokat. Az érintett felhasználókat értesítették a történtekről, valamint a lehetséges kockázatokról is. A cég egyelőre nem közölte, pontosan hány ügyfelet érintett a támadás.

Az eset nem példa nélküli: az elmúlt években több hasonló kibertámadás és csalási kísérlet is célba vette a platformot. Egy 2018-as incidens során például adathalász támadás révén több mint 4 ezer felhasználó adataihoz fértek hozzá bűnözők. Az ügy miatt a vállalatot 475 ezer eurós bírsággal sújtották, mivel késve jelentette a történteket a holland hatóságoknak.

A Booking.com jelenleg több mint 30 millió szálláshelyet kínál világszerte, és turisták millióit köti össze különféle utazási szolgáltatásokkal. Az eset ismét rávilágít arra, hogy a digitális turizmusban is kiemelt jelentősége van az adatbiztonságnak és a felhasználói tudatosságnak.