Ключевые выводы
- Хакеры могли получить доступ к имени, email, адресу, номеру телефона и деталям бронирования клиентов Booking.com.
- Компания обновила PIN‑коды бронирований и уведомила пострадавших, но не раскрыла число затронутых пользователей.
- Полученные данные уже используют в фишинговых сообщениях через WhatsApp, поэтому стоит быть бдительными и менять пароли.
Сейчас, когда путешествия набирают обороты, безопасность личных данных стала настольной темой. Утечка в Booking.com — напоминание, что даже крупные сервисы могут стать мишенью, а пользователи должны знать, как реагировать.
Что случилось: кратко о взломе Booking.com
В начале недели Booking.com подтвердил, что неизвестные злоумышленники смогли получить доступ к базе данных клиентов. По словам представителя компании, утекли такие сведения, как имя, email, почтовый адрес, номер телефона и детали бронирования, включая любые дополнительные заметки, которые гости могли оставить отелю.
Уведомление о возможном доступе к данным было отправлено пользователям через электронную почту. На Reddit появились скриншоты этих писем, а многие комментаторы подтвердили, что получили их лично.
Через две недели после официального письма один из пользователей сообщил о получении фишингового сообщения в WhatsApp, где злоумышленники использовали часть его реальных данных (дата бронирования, имя, номер телефона) чтобы вызвать доверие.
Компания заявила, что финансовая информация (например, данные банковских карт) не была скомпрометирована, но детали о масштабе инцидента (сколько именно клиентов пострадало) так и не уточнила.
Как хакеры используют украденные данные
Получив доступ к личным данным, киберпреступники могут запускать целевые фишинговые кампании. Пример с WhatsApp показывает, что они берут реальное имя и детали бронирования, чтобы выдать себя за «службу поддержки» и запросить дополнительные сведения – пароли, коды подтверждения, или даже суммы оплаты.
Сочетание имени, email и номера телефона дает возможность пройти большинство проверок в системах двухфакторной аутентификации, если пользователь использует SMS‑код. Поэтому важно отключать привязку к мобильному оператору, если есть альтернативные методы (например, аутентификатор).
Кроме того, данные о проживании могут быть использованы для «социального шантажа»: знание, где пользователь останавливался, позволяет злоумышленнику подобрать более правдоподобные сообщения о «подозрительной активности» в отеле.
В 2024 году уже были случаи, когда в отелях устанавливали шпионское ПО (PcTattleTale), которое снимало скриншоты экрана администратора Booking.com. Это показывает, что проблема не ограничивается только одной точкой входа.
Что уже сделал Booking.com
Компания немедленно приняла меры по ограничению доступа:
- Ограничила доступ к скомпрометированным аккаунтам и обновила PIN‑коды бронирований.
- Разослала уведомления пострадавшим пользователям.
- Запустила внутренний расследовательный процесс, однако официально не раскрыла количество пострадавших.
- Подтвердила, что финансовая информация (данные карт) не была затронута.
Эти шаги соответствуют лучшим практикам реагирования на инциденты, но оставляют вопросы о прозрачности и масштабе проблемы.
Рекомендации пользователям: как минимизировать риски
Если вы получили письмо от Booking.com о возможном взломе, выполните следующие действия:
- Смените пароль. Выберите уникальный, длинный пароль, содержащий буквы, цифры и специальные символы.
- Обновите PIN‑код бронирования. Сделайте это в личном кабинете сайта или в мобильном приложении.
- Включите двухфакторную аутентификацию (2FA). По возможности используйте приложение‑генератор кодов, а не SMS.
- Осторожно относитесь к сообщениям в мессенджерах. Не раскрывайте персональные данные, даже если сообщение выглядит «лично‑ориентированным».
- Проверьте свои банковские выписки. Хотя финансовые данные не утекли, следите за подозрительными транзакциями.
Если вы получили фишинговое сообщение в WhatsApp, не отвечайте на него, сразу сообщите в поддержку Booking.com через официальный канал и заблокируйте отправителя.
Как отследить возможные последствия утечки
Для контроля за своими данными используйте сервисы мониторинга «темного веба». Они могут предупредить, если ваш email или номер телефона появятся в списках продаваемых хакерами.
Также стоит проверить, не использовались ли те же пароли на других сервисах (например, на почтовом ящике или в соцсетях). Если да — смените их везде.
Наконец, подписывайтесь на официальные новости Booking.com. Если компания публикует обновления о количестве пострадавших или новых мерах защиты, вы будете в курсе.
Контекст: кибератаки в сфере онлайн‑бронирования
Утечка в Booking.com — не единичный случай. За последние два года несколько крупных платформ (Airbnb, Expedia) также сталкивались с кибератаками, часто связанными с уязвимостями в сторонних API или внутри корпоративных сетей отелей.
С ростом количества онлайн‑бронирований повышается ценность персональных данных: информация о поездках может помочь мошенникам в подделке билетов, аренде автотранспорта и даже в оформлении страховых полисов.
Эксперты советуют рассматривать любые онлайн‑сервисы как потенциальный вектор атаки и сразу применять базовые меры кибер‑гигиены.
Справка
Booking.com — международный агрегатор онлайн‑бронирования, основанный в 1996 году в Амстердаме. С 2005 года входит в группу Booking Holdings. По данным сайта, более 6,8 млрд клиентских бронирований было осуществлено с 2010 года.
Reddit — крупнейшее англоязычное сообщество по интересам, где пользователи делятся новостями, обсуждают события и публикуют скриншоты официальных уведомлений.
WhatsApp — популярный мессенджер, часто использующийся киберпреступниками для рассылки фишинговых сообщений благодаря высокой открываемости и прямому контакту с пользователем.
PcTattleTale — тип «stalkerware», шпионского ПО, которое делает скриншоты экрана и пересылает их второму лицу. Был замечен на компьютерах нескольких отелей в 2024 году.
Фишинг — метод кибератаки, при котором злоумышленник выдает себя за доверенное лицо, чтобы получить конфиденциальные данные от жертвы.
Утечка Booking.com показывает, что киберугрозы могут коснуться любого, кто планирует поездку онлайн. Будьте бдительны, меняйте пароли и проверяйте подозрительные сообщения — это простой способ снизить риск.
