Známy ubytovací gigant Booking.com čelí ďalšej vážnej bezpečnostnej kríze. Spoločnosť oficiálne priznala, že sa stala terčom kybernetického útoku, pri ktorom neoprávnené osoby prenikli do databázy osobných údajov klientov. Pre populárnu platformu ide o pokračovanie čiernej série incidentov, ktoré v poslednom čase výrazne podkopávajú dôveru používateľov.
Podľa zistení denníka The Guardian si technický tím portálu všimol neobvyklú aktivitu, ktorá umožnila tretím stranám nazrieť do rezervačných protokolov. Hoci Booking.com potvrdil únik, presný počet zasiahnutých používateľov zostáva nateraz tajomstvom.
Spoločnosť vo svojom stanovisku uviedla, že ihneď po identifikácii hrozby podnikla ochranné opatrenia. „Incident sme okamžite zastavili. U všetkých dotknutých objednávok sme zmenili bezpečnostné PIN kódy a zákazníkov sme o situácii písomne informovali,“ deklaruje platforma.
Čo všetko o vás útočníci vedia?
V e-mailoch zaslaných poškodeným klientom Booking.com spresnil rozsah kompromitovaných dát. Útočníci získali prístup k archívu predchádzajúcich pobytov a osobných údajov, kde sa nachádzali:
- celé mená hostí a ich kontaktné e-mailové adresy,
- telefónne čísla a fyzické adresy bydliska,
- podrobné špecifikácie rezervácií a individuálne požiadavky zaslané hotelom.
Pozitívnou správou zostáva tvrdenie spoločnosti, že finančné detaily a údaje o platobných kartách neboli zasiahnuté, keďže sú uchovávané v oddelených, lepšie zabezpečených segmentoch systému.
Chronické bezpečnostné slabiny
Tento prípad nie je ojedinelý. Booking.com sa dlhodobo trápi s rafinovanými phishingovými kampaňami. Podvodníci sa často maskujú za personál hotelov a cez interný četovú platformu žiadajú od hostí údaje o karte pod zámienkou „overenia platby“ alebo „predautorizácie“.
Booking.com patrí medzi najväčších hráčov v segmente online cestovného ruchu, no práve jeho gigantické rozmery z neho robia primárny cieľ kyberzločincov. Platforma dnes nefunguje len ako prostredník, ale ako komplexný ekosystém spájajúci milióny cestovateľov s tisíckami externých ubytovateľov. Práve táto decentralizovaná štruktúra predstavuje najväčšiu bezpečnostnú slabinu. Útočníci často neútočia priamo na servery Bookingu, ale na personál hotelov cez sofistikovaný phishing. Po získaní prístupových údajov dokážu v mene hotela priamo v aplikácii kontaktovať hostí, čo vyvoláva falošný pocit bezpečia.
Bezpečnostné incidenty na Booking.com sa v poslednom období transformujú z jednorazových únikov na kontinuálnu hrozbu. Okrem krádeží identít narastá objem podvodov so zálohami za ubytovanie, ktoré sa nikdy neuskutočnilo. Odborníci preto používateľom odporúčajú zvýšenú obozretnosť: nikdy neklikať na externé platobné odkazy v čete a vždy si overovať podozrivé požiadavky telefonicky priamo v ubytovacom zariadení.
Napriek technologickým inováciám a dvojfaktorovému overovaniu zostáva najslabším článkom ľudský faktor na strane partnerov. Pre Booking Holdings, pod ktorý patria aj značky ako Agoda či Kayak, je ochrana dát kritickou prioritou, pretože každé ďalšie zaváhanie v bezpečnosti priamo ohrozuje lojalitu zákazníkov, pre ktorých je dôvera v digitálne rezervácie kľúčová, píše BBC.
Pripomeňme, že v roku 2018 musela spoločnosť zaplatiť pokutu 475-tisíc eur, pretože o úniku dát tisícok klientov informovala úrady až s trojtýždňovým oneskorením. Odborníci na kyberbezpečnosť zdôrazňujú, že prepojenie miliónov používateľov s obrovským množstvom externých ubytovacích partnerov vytvára pre hackerov ideálne a mimoriadne zraniteľné prostredie.
