Платформата за резервации на сместување Booking.com претрпе безбедносен инцидент откако хакерите успеаја да пристапат до податоците на корисниците. Се појавија е-пораки што имитираат сместување од Booking, зад кои се кријат измамници, а граѓаните на Србија се нападнати.
Компанијата соопшти дека „забележала сомнителна активност во која неовластени лица можеле да пристапат до одредени информации за резервациите на гостите“.
„Откако ја откривме оваа активност, веднаш презедовме мерки за да ја спречиме“, се наведува во соопштението за измамата на Booking .
„Ги ажуриравме ПИН-кодовите за тие резервации и ги известивме засегнатите корисници“, рекоа тие.
Корисниците на букирање објавуваат примери на измами на социјалните мрежи, низ целиот свет, во кои се користат компромитирани податоци од платформата за букирање. Еден корисник покажа како изгледа фишинг е-пошта со која се обиделе да го измамат.
„Датумите, моето име, бројот на резервацијата и името на хотелот се точни, но пораката доаѓа од некоја чудна сметка на продавница од Бразил за хотел во Австрија – нели, како може да не биде. Секако, се закануваат дека ќе ми ја откажат резервацијата во рок од 24 часа ако не кликнам на „линкот“, напиша корисникот, кој сакаше да ги предупреди другите за слични мамки што ги користат хакерите.
Компанијата со седиште во Амстердам има повеќе од 30 милиони сместувачки капацитети низ целиот свет на својата платформа и вели дека поврзува „милиони патници“ со искуства, транспорт и места за престој.
Booking.com не сакаше да открие колку луѓе биле погодени од овој напад, а портпаролот нагласи дека „финансиските податоци не биле компромитирани“.
Во е-пошта до корисниците, компанијата соопшти дека хакерите можеби успеале да пристапат до „одредени информации за резервацијата“ поврзани со претходниот престој на корисникот.
Serious security breach – confirmed by booking.com byu/Ill-Back7936 inBookingcom
„Врз основа на досегашната истрага, достапните податоци би можеле да вклучуваат детали за резервацијата, како и имиња, е-адреси, физички адреси, телефонски броеви поврзани со резервацијата и сè што можеби сте споделиле со сместувачкиот капацитет“, се вели во соопштението.
Неколку други корисници на истата платформа потврдија дека ја примиле идентичната порака. Во пораката на компанијата се наведува дека компромитираните податоци би можеле да ги вклучуваат споменатите информации, како и „сè што можеби сте споделиле со сместувачкиот капацитет“.
Корисникот кој ја објавил пораката на Reddit изјавил за TechCrunch дека пред две недели добил фишинг порака преку WhatsApp, која содржела „детали за резервација и лични информации“. Ова укажува на можноста хакерите да ги користат украдените информации за да ги таргетираат корисниците на резервации.
Неколку корисници на Reddit веќе пријавија дека добиле сомнителни пораки преку WhatsApp во врска со нивните резервации. Исто така, постои сомневање дека хакерите можеби ги користеле овие податоци подолго време. Според извештајот на Австралиската радиодифузна корпорација, корисник на Booking.com добил телефонски повик во декември од лице кое се претставувало како агент на компанијата и се обидувало да ги извлече информациите за неговата кредитна картичка.
TechCrunch published my data leakage experience with booking.com byu/Ill-Back7936 inBookingcom
Во 2024 година, TechCrunch објави дека хакерите инфицирале компјутери во неколку хотели со шпионски софтвер дизајниран да ги следи корисниците. Во еден случај, жртвата била најавена на нејзината администраторска сметка на Booking.com во времето кога pcTattletale направил снимка на екранот од нејзиниот уред.
Ова е најновиот во серијата сајбер напади врз Booking.com. Компанијата неодамна се соочи со зголемување на онлајн измамите на својата платформа, каде што измамниците бараат од корисниците детали за плаќање за „верификација“ или „претходна авторизација“, а потоа наплаќаат големи суми.
Проблемот се појави и во 2018 година, кога криминалци ги украдоа податоците за пристап на хотелските вработени во Обединетите Арапски Емирати преку фишинг напад , по што ги добија податоците за резервации на повеќе од 4.000 корисници.
Потоа, Booking.com го пријави инцидентот кај холандскиот регулатор за заштита на податоци со 22 дена задоцнување, за што беше казнет со 475.000 евра.
Пошироката туристичка индустрија се соочува и со притисок да се справи со растечкиот број лажни реклами на веб-страниците за резервации.
Booking.com е во сопственост на Booking Holdings, американска фирма вредна 137 милијарди долари, која ги поседува и OpenTable, Agoda и Kayak. Групацијата има седиште во Норвок и вработува повеќе од 24.000 луѓе ширум светот.
The post Вака изгледа новата измама со Booking: Со еден клик, останувате без пари appeared first on Во Центар.
