Booking.com: Χάκερ έκλεψαν ονόματα, emails και τηλέφωνα πελατών
Το Booking.com επιβεβαίωσε παραβίαση ασφαλείας κατά την οποία τρίτα μη εξουσιοδοτημένα μέρη απέκτησαν πρόσβαση σε προσωπικά στοιχεία πελατών. Η εταιρεία ανακοίνωσε ότι τα δεδομένα που εκτέθηκαν αφορούν κρατήσεις και στοιχεία επικοινωνίας, ενώ διευκρίνισε ότι οικονομικές πληροφορίες δεν διέρρευσαν.
Τι στοιχεία αποκτήθηκαν
Η πλατφόρμα εντόπισε ύποπτη δραστηριότητα που επέτρεψε σε αγνώστους να αποκτήσουν πρόσβαση σε πληροφορίες συνδεδεμένες με προηγούμενες κρατήσεις. Σύμφωνα με email που έστειλε η εταιρεία στους επηρεαζόμενους πελάτες, τα δεδομένα που ενδέχεται να έχουν εκτεθεί περιλαμβάνουν:
- Στοιχεία κράτησης
- Ονόματα πελατών
- Διευθύνσεις email
- Ταχυδρομικές διευθύνσεις
- Αριθμούς τηλεφώνου
- Οποιεσδήποτε πληροφορίες είχαν κοινοποιηθεί στο κατάλυμα
Το Booking.com ανέφερε ότι μόλις εντόπισε την κακόβουλη δραστηριότητα, προχώρησε άμεσα σε αλλαγή του αριθμού PIN για τις επηρεαζόμενες κρατήσεις. Ο αριθμός των χρηστών που επλήγησαν δεν έχει αποκαλυφθεί.
Το μέγεθος της εταιρείας
Το Booking.com, με έδρα το Άμστερνταμ, καταγράφει περισσότερα από 30 εκατομμύρια καταλύματα παγκοσμίως. Ανήκει στην Booking Holdings, αμερικανικό όμιλο με αποτίμηση 137 δισεκατομμυρίων δολαρίων, που επίσης ελέγχει τις πλατφόρμες OpenTable, Agoda και Kayak. Ο όμιλος εδρεύει στο Νόργουολκ του Κονέκτικατ και απασχολεί πάνω από 24.000 εργαζόμενους διεθνώς.
Η άποψή μας στο Techblog
Για τον Έλληνα χρήστη που κάνει τακτικά κρατήσεις μέσω Booking.com, αυτή η παραβίαση είναι σημάδι αυξημένης επαγρύπνησης: αν έχει λάβει email από την εταιρεία, είναι σημαντικό να μην αγνοήσει το περιεχόμενό του. Το γεγονός ότι δεν διέρρευσαν οικονομικά στοιχεία είναι καλό νέο, αλλά τα δεδομένα επικοινωνίας που εκτέθηκαν αρκούν για στοχευμένες απόπειρες phishing. Η επαναλαμβανόμενη ιστορία παραβιάσεων στην πλατφόρμα δείχνει ότι πρόκειται για δομικό πρόβλημα που απαιτεί πιο αποφασιστική αντιμετώπιση.
Σημαντική ενημέρωση ασφαλείας από την Booking.com
Στην Booking.com, δεσμευόμαστε για την ασφάλεια και την προστασία των δεδομένων των επισκεπτών μας. Για αυτόν τον λόγο, σας γράφουμε για να σας ενημερώσουμε ότι μη εξουσιοδοτημένα άτομα ενδέχεται να έχουν αποκτήσει πρόσβαση σε ορισμένες πληροφορίες που σχετίζονται με την προηγούμενη ή την επερχόμενη κράτησή σας (ή τις κρατήσεις σας) που αναφέρονται παρακάτω.
Πρόσφατα παρατηρήσαμε ύποπτη δραστηριότητα που επηρέασε ορισμένες κρατήσεις και λάβαμε αμέσως μέτρα για να περιορίσουμε το πρόβλημα. Με βάση τα μέχρι τώρα ευρήματα της έρευνάς μας, οι πληροφορίες στις οποίες αποκτήθηκε πρόσβαση θα μπορούσαν να περιλαμβάνουν τα στοιχεία της κράτησης και το όνομα (ή τα ονόματα), ηλεκτρονικές διευθύνσεις email και αριθμούς τηλεφώνου που σχετίζονται με την κράτηση, καθώς και οτιδήποτε άλλο μπορεί να έχετε μοιραστεί με το κατάλυμα. Θα θέλαμε να επιβεβαιώσουμε ότι δεν υπήρξε πρόσβαση στα οικονομικά σας στοιχεία από τα συστήματα της Booking.com.
Για να διατηρήσουμε την κράτησή σας (ή τις κρατήσεις σας) ασφαλή, ανανεώσαμε τον αριθμό (ή τους αριθμούς) PIN της κράτησής σας (ή των κρατήσεών σας).
Αν έχετε λάβει ύποπτα email ή τηλεφωνικές κλήσεις, αυτά ενδέχεται να προέρχονται από κακόβουλα άτομα που προσποιούνται ότι εκπροσωπούν το κατάλυμα ή την Booking.com. Σημειώστε ότι:
Δεν θα σας ζητήσουμε ποτέ να μοιραστείτε τα στοιχεία της πιστωτικής σας κάρτας μέσω email, τηλεφώνου, μηνύματος κειμένου (SMS) ή WhatsApp.
Δεν θα σας ζητήσουμε ποτέ να κάνετε τραπεζική συναλλαγή που διαφέρει από τα στοιχεία της πολιτικής πληρωμής στην επιβεβαίωση της κράτησής σας.
Αν λάβετε κάποιο email που φαίνεται να έχει σταλεί από το κατάλυμα ή την Booking.com, να είστε προσεκτικοί προτού κάνετε κλικ σε οποιονδήποτε σύνδεσμο
Σας συνιστούμε να έχετε εγκατεστημένα πρωτόκολλα ασφαλείας (όπως κάποιο πρόγραμμα προστασίας από ιούς) στις συσκευές σας, για να παραμείνετε ασφαλείς από απόπειρες ηλεκτρονικού ψαρέματος (phishing).
Η ασφάλεια των προσωπικών σας πληροφοριών αποτελεί κορυφαία προτεραιότητά μας. Θα συνεχίσουμε να βελτιώνουμε και να επεκτείνουμε τα ισχυρά μέτρα ασφαλείας που εφαρμόζουμε για να προστατεύουμε τις κρατήσεις σας στην πλατφόρμα μας.
Είμαστε διαθέσιμοι για να σας υποστηρίξουμε. Αν έχετε ερωτήσεις, ανησυχίες ή αν παρατηρήσετε μη αναμενόμενες αλλαγές στην κράτησή σας, μη διστάσετε να επικοινωνήσετε με την Ομάδα Εξυπηρέτησης Πελατών μας, η οποία είναι διαθέσιμη όλο το 24ωρο. Μπορείτε να βρείτε τα στοιχεία επικοινωνίας στην επιβεβαίωση της κράτησής σας.
