Утечка данных на Booking.com: личная информация клиентов оказалась под угрозой

Booking.com официально подтвердила инцидент с утечкой пользовательских данных. Речь идет об информации, связанной с бронированиями: именах клиентов, адресах электронной почты и деталях поездок.

Компания уведомила пользователей о том, что к части данных получили доступ посторонние лица. В рассылке отмечалось, что речь идет о несанкционированном доступе к информации, связанной с бронированиями. По словам самих пользователей, аналогичные уведомления получили сразу несколько человек, что указывает на системный характер инцидента.

Какие данные могли быть скомпрометированы

По имеющимся данным, злоумышленники могли получить не только базовую информацию, но и любые сведения, которые клиенты передавали объектам размещения — например, дополнительные запросы или контактные детали.

Один из пользователей, обнародовавший письмо, сообщил, что спустя некоторое время после инцидента получил подозрительное сообщение в WhatsApp с упоминанием его бронирования и персональных данных. Это указывает на возможное использование украденной информации для фишинговых атак и дальнейшего мошенничества.

Реакция компании и меры безопасности

Представитель Booking.com Кортни Кемп подтвердила, что компания зафиксировала подозрительную активность, связанную с доступом третьих лиц к данным гостей. После обнаружения проблемы были предприняты меры по ограничению доступа, а также обновлены PIN-коды затронутых бронирований.

При этом компания не раскрывает масштаб инцидента — неизвестно, сколько пользователей пострадали. В то же время в Booking.com подчеркнули, что платежная информация клиентов не была затронута.

Контекст и предыдущие инциденты

Подобные ситуации не являются единичными для индустрии онлайн-бронирования. Ранее сообщалось о случаях, когда злоумышленники заражали системы отелей вредоносным программным обеспечением и получали доступ к административным панелям. В отдельных эпизодах использовались инструменты слежки, которые фиксировали данные прямо с экранов сотрудников.

С учетом того, что с 2010 года через Booking.com было оформлено более 6,8 млрд бронирований, подобные инциденты поднимают вопрос о масштабах потенциальных рисков и необходимости усиления защиты пользовательских данных.