Hackare kom åt Booking.com-kunders bokningsdata

Bokningstjänsten Booking.com har drabbats av ett dataintrång där obehöriga aktörer fått tillgång till kunders personuppgifter. Intrånget är det senaste i en rad cyberattacker mot plattformen och väcker frågor om datasäkerhet inom resebranschen, rapporterar The Guardian.

Vad har hänt?

Bokningsplattformen uppger att man noterade misstänkt aktivitet där obehöriga tredje parter kunnat komma åt vissa gästers bokningsinformation. Efter att ha identifierat aktiviteten vidtog företaget åtgärder för att begränsa skadan och uppdaterade PIN-koder för berörda reservationer. Finansiell information ska inte ha kommit i orätta händer.

Lästips: Medlemsnamn kan ha läckt i cyberattack mot gymkedjan

– När vi upptäckte aktiviteten vidtog vi åtgärder för att begränsa problemet. Vi har uppdaterat PIN-koden för dessa reservationer och informerat våra gäster, skriver bolaget.

Vilken information kan ha läckt?

Enligt ett mejl till drabbade kunder kan hackarna ha nått bokningsdetaljer, namn, e-postadresser, samt telefonnummer kopplade till bokningen. Booking.com har inte uppgett hur många kunder som påverkats.

En historia av säkerhetsproblem

Det här är inte första gången Booking.com hamnar i blåsvädret kring datasäkerhet. Plattformen har under senare tid kämpat med ett växande antal bedrägerier, där kriminella aktörer begär betalningsuppgifter för att ”förauktorisera” eller ”verifiera” en resa, för att sedan debitera stora summor.

År 2018 använde kriminella nätfiske för att stjäla inloggningsuppgifter från howanställda på hotell i Förenade Arabemiraten, vilket gav dem tillgång till bokningsdata för mer än 4 000 personer.

Booking.com ägs av Booking Holdings, värderat till 137 miljarder dollar, som även äger OpenTable, Agoda och Kayak.

FAQ om dataintrång hos Booking.com

Har min betalningsinformation läckt?

Nej, Booking.com bekräftar att finansiell information inte nåtts av obehöriga.

Hur vet jag om jag är drabbad?

Booking.com kontaktar drabbade kunder via e-post.

Har Booking.com drabbats av liknande intrång tidigare?

Ja, år 2018 exponerades data för mer än 4 000 personer via ett nätfiskeangrepp.

Varför fick Booking.com böter?

Företaget rapporterade intrånget 22 dagar för sent till den nederländska integritetsmyndigheten, vilket bröt mot GDPR och resulterade i böter på 475 000 euro.