Η Booking.com είναι μια από τις πιο δημοφιλείς πλατφόρμες για την προσφορά και κράτηση βραχυπρόθεσμων καταλυμάτων. Μόνο στην Ευρωπαϊκή Ένωση, χρησιμοποιείται από πάνω από 45 εκατομμύρια άτομα ανά μήνα και ο αριθμός των επιλογών διαμονής αυξάνεται συνεχώς (στο δεύτερο τρίμηνο 2025 Υπήρξαν 8,4 εκατομμύρια προσφορές, αύξηση 8% σε ετήσια βάση.) Είναι επίσης ένας πρωταρχικός στόχος για τους χάκερ, καθώς περιέχει όχι μόνο δεδομένα χρηστών αλλά και στοιχεία κάρτας πληρωμής. Και τώρα η Booking.com παραδέχτηκε μια μαζική παραβίαση δεδομένων.
Λαμβάνοντας υπόψη τον αριθμό των χρηστών της πλατφόρμας Booking.com ξαφνικά εκατομμύρια άνθρωποι βρέθηκαν σε άμεσο κίνδυνο. Οι χάκερ κατάφεραν να εισβάλουν στο σύστημα και να αποκτήσουν πληροφορίες σχετικά με τις τρέχουσες κρατήσεις συνδεδεμένο με ονόματα, διευθύνσεις και άλλα δεδομένα Η πλατφόρμα αναγνώρισε τη μαζική παραβίαση και έστειλε αμέσως ένα email σε όλους τους χρήστες που επηρεάστηκαν, ζητώντας τους να αλλάξουν τα στοιχεία σύνδεσής τους και να επαναφέρουν τους κωδικούς PIN τους. Ωστόσο, αρνήθηκε να αποκαλύψει πόσα άτομα επηρεάστηκαν από την επίθεση.
Fotogalerie
Φόβος για ηλεκτρονικό ψάρεμα (phishing)
Ωστόσο, πολλοί άνθρωποι έχουν μια έμφυτη δυσπιστία απέναντι στα email που τους ζητούν να αλλάξουν τον κωδικό πρόσβασης ή το PIN τους. Και αυτό είναι καλό, επειδή επιθέσεις ηλεκτρονικού "ψαρέματος" (phishing) Αναπτύσσεται σταθερά και οι χάκερ γίνονται όλο και πιο εφευρετικοί. Παραδόξως, η Booking.com έκανε το λάθος να μην στείλει το προειδοποιητικό email από την κύρια επίσημη διεύθυνσή της, με αποτέλεσμα πολλοί άνθρωποι να το αγνοήσουν ως άλλη μια απόπειρα ηλεκτρονικού "ψαρέματος" (phishing).
Έντονη συζήτηση ξέσπασε και στο φόρουμ Reddit, όπου οι άνθρωποι μοιράστηκαν τα ευρήματά τους και συζήτησαν αν επρόκειτο για απάτη ή για πραγματική προειδοποίηση από την ταξιδιωτική πλατφόρμα. Ωστόσο, η Booking επιβεβαίωσε αργότερα την πληροφορία στο Bleeping Computer: «Πρόσφατα εντοπίσαμε ύποπτη δραστηριότητα όπου μη εξουσιοδοτημένα τρίτα μέρη ενδέχεται να έχουν αποκτήσει πρόσβαση σε ορισμένα από τα δεδομένα κράτησης των επισκεπτών μας.» Προφανώς, δεν ήταν μόνο ονόματα και στοιχεία επικοινωνίας, αλλά οι επιτιθέμενοι απέσπασαν και μερικά από τα ιδιωτικές συνομιλίες μεταξύ πελατών και παρόχων διαμονής.
Τα κακά νέα είναι ότι ό,τι έχει γίνει δεν μπορεί να αναιρεθεί. Κάποιος τώρα κατέχει μια τεράστια βάση δεδομένων. ονόματα, διευθύνσεις ηλεκτρονικού ταχυδρομείου και ταχυδρομικές διευθύνσεις και αριθμοί τηλεφώνου εκατομμυρίων ανθρώπωνΚαι μπορεί να γίνει κατάχρηση ανά πάσα στιγμή και με οποιονδήποτε τρόπο. Η Booking.com παραδέχτηκε το σφάλμα, αλλά δεν προσφέρει πρόσθετα εργαλεία για μεγαλύτερη προστασία των χρηστών. Ταυτόχρονα, δεν αποκάλυψε πώς θα μπορούσε να συμβεί μια τόσο άνευ προηγουμένου επίθεση.
