Витік даних у Booking.com: особиста інформація клієнтів під загрозою

Booking.com офіційно підтвердила інцидент із витоком даних користувачів. Йдеться про інформацію, пов’язану з бронюваннями, зокрема імена клієнтів, електронні адреси та деталі поїздок.

Компанія повідомила користувачів про те, що неавторизовані треті особи отримали доступ до частини даних. За словами самих клієнтів, подібні повідомлення отримали одразу кілька людей, що свідчить про можливий системний характер проблеми.

Які дані могли бути скомпрометовані

За наявною інформацією, зловмисники могли отримати не лише базові дані, а й будь-які відомості, які користувачі передавали об’єктам розміщення — наприклад, додаткові запити чи контактну інформацію.

Один із користувачів, який оприлюднив повідомлення, розповів, що невдовзі після інциденту отримав підозріле повідомлення у WhatsApp із деталями бронювання та персональними даними. Це свідчить про можливе використання викраденої інформації для фішингових атак.

Реакція компанії та заходи безпеки

Представниця Booking.com Кортні Кемп підтвердила, що компанія зафіксувала підозрілу активність, пов’язану з доступом сторонніх осіб до даних бронювань гостей. Після виявлення інциденту було вжито заходів для його стримування, а також оновлено PIN-коди відповідних бронювань.

При цьому компанія не розкриває масштаб витоку, зокрема кількість постраждалих користувачів. Водночас у Booking.com наголосили, що фінансова інформація клієнтів не була скомпрометована.

Контекст і попередні інциденти

Подібні випадки не є поодинокими для індустрії онлайн-бронювання. Раніше повідомлялося про атаки, під час яких системи готелів заражали шкідливим програмним забезпеченням для отримання доступу до адміністративних панелей. В окремих випадках використовувалися шпигунські інструменти для зняття даних безпосередньо з екранів співробітників.

З огляду на те, що з 2010 року через Booking.com було здійснено понад 6,8 млрд бронювань, цей інцидент знову піднімає питання безпеки даних і необхідності посилення захисту користувачів