Booking.com-portalen er en av de mest populære plattformene for å tilby og bestille korttidsinnkvartering. Bare i EU brukes den av over 45 millioner mennesker per måned, og antallet overnattingsalternativer øker stadig (i andre kvartal 2025 var det 8,4 millioner tilbud, en økning på 8 % fra år til år). Den er også et hovedmål for hackere, fordi den i tillegg til brukerdata også inneholder betalingskortdetaljer. Og nå har Booking.com innrømmet en massiv datalekkasje.
Med tanke på antall plattformbrukere Booking.com plutselig befant millioner av mennesker seg i direkte fare. Hackere klarte å bryte seg inn i systemet og få tak i informasjon om gjeldende reservasjoner forbundet med navn, adresser og andre data Plattformen erkjente det massive sikkerhetsbruddet og sendte umiddelbart en e-post til alle berørte brukere der de ble bedt om å endre innloggingsdetaljene sine og tilbakestille PIN-kodene sine. De nektet imidlertid å opplyse hvor mange personer som var berørt av angrepet.
Frykt for phishing
Mange har imidlertid en naturlig mistillit til e-poster som ber dem om å endre passord eller PIN-kode. Og det er bra, fordi phishing-angrep Det vokser jevnt og trutt, og hackere blir mer og mer oppfinnsomme. Merkelig nok gjorde Booking.com feilen ved å ikke sende advarsels-e-posten fra sin offisielle hovedadresse, så mange ignorerte den som nok et phishing-forsøk.
Det brøt også ut en opphetet debatt på forumet Reddit, hvor folk delte funnene sine og diskuterte om det var svindel eller en reell advarsel fra reiseplattformen. Booking bekreftet imidlertid senere informasjonen til Bleeping Computer: «Vi opplevde nylig mistenkelig aktivitet der uautoriserte tredjeparter kan ha fått tilgang til noen av gjestereservasjonsdataene våre.» Tilsynelatende var det ikke bare navn og kontaktinformasjon, men angriperne fikk også tak i noe av private samtaler mellom kunder og overnattingsleverandører.
Den dårlige nyheten er at det som er gjort ikke kan angres. Noen har nå en enorm database. navn, e-postadresser og postadresser og telefonnumre til millioner av mennesker... Og det kan misbrukes når som helst og på alle måter. Booking.com har innrømmet feilen, men tilbyr ingen ekstra verktøy for bedre brukerbeskyttelse. Samtidig opplyste de ikke hvordan et så enestående angrep kunne ha skjedd.