Booking.com признает — посторонние получили доступ к данным клиентов

Компания Booking.com сообщила о серьезном инциденте кибербезопасности, в результате которого неавторизованные лица получили доступ к части данных бронирований пользователей. Речь идет о взломе, который затронул персональную информацию клиентов платформы, однако, как утверждает компания, финансовые данные не были скомпрометированы.

По данным Booking.com, была зафиксирована подозрительная активность, указывающая на проникновение сторонних лиц в системы. В результате злоумышленники смогли просматривать сведения, связанные с бронированиями и данными пользователей. После выявления инцидента компания начала меры по локализации угрозы.

Среди принятых шагов — обновление PIN-кодов для затронутых бронирований и рассылка уведомлений пользователям, чьи данные могли оказаться под угрозой. В сообщениях клиентам компания предупреждает, что утечка могла включать полные имена, адреса электронной почты, номера телефонов, физические адреса и дополнительные сведения, которые пользователи передавали объектам размещения при бронировании.

При этом в Booking.com подчеркивают, что данные банковских карт и платежная информация не были затронуты. Компания также отказалась раскрывать точное количество пользователей, чьи данные могли быть скомпрометированы, ограничившись заявлением о продолжающемся расследовании и мерах по усилению защиты.

Инцидент стал очередным эпизодом в серии проблем с безопасностью, с которыми сталкивается платформа в последние годы. Ранее фиксировались случаи мошенничества, когда злоумышленники выдавали себя за представителей отелей и требовали у клиентов дополнительные данные платежей под предлогом «подтверждения бронирования».

История компании также включает регуляторные претензии. В 2018 году платформу уже штрафовали в Нидерландах после фишинговой атаки, в результате которой были похищены данные тысяч пользователей. Тогда регулятор отметил задержку в уведомлении об инциденте, что усилило последствия утечки.

Компания со штаб-квартирой в Амстердаме является одной из крупнейших туристических платформ в мире. Booking Holdings, ее материнская структура, контролирует также сервисы Agoda и Kayak и оценивается в десятки миллиардов долларов.

В официальном заявлении Booking.com говорится, что после обнаружения инцидента были немедленно приняты меры по его сдерживанию, включая обновление PIN-кодов и уведомление пострадавших пользователей. Клиентам также рекомендовано обращаться в службу поддержки в случае подозрительной активности.

Ранее Курсор писал, что мир авиации теряет контроль: цены взлетели - и все ведет к одному.