Booking.com, bilgisayar korsanlarının müşteri verilerine eriştiğini doğruladı
Booking.com’un verileri korsanların elinde
Booking.com, Pazartesi günü hackerların müşterilerin isimleri, e-posta adresleri, fiziksel adresleri, telefon numaraları ve rezervasyon bilgileri dahil olmak üzere kişisel verilerine erişmiş olabileceğini doğruladı. Çeşitli paylaşımlara göre, küresel seyahat ve otel rezervasyon devi, geçtiğimiz hafta müşterilerini bu veri ihlali konusunda bilgilendirdi.
Reddit’te bir kullanıcının paylaşımına göre, müşterilere gönderilen bildirimde “Yetkisiz üçüncü tarafların, rezervasyonunuzla ilgili belirli bilgilere erişmiş olabileceğini bildirmek için size yazıyoruz” ifadesi yer alıyordu. Bu paylaşıma yanıt veren diğer birçok Reddit kullanıcısı da aynı bildirimi aldıklarını belirtti. Şirketten gelen mesajda, yukarıda bahsedilen türden ele geçirilmiş verilerin yanı sıra “konaklama tesisiyle paylaşmış olabileceğiniz her türlü bilgi” de yer alıyordu.
Reddit’te bu uyarıyı paylaşan kullanıcı, TechCrunch’a iki hafta önce WhatsApp üzerinden “rezervasyon detayları ve kişisel bilgiler” içeren bir kimlik avı mesajı aldığını söyledi. Bu durum, bilgisayar korsanlarının çalınan bilgileri Booking.com müşterilerini hedef almak için kullandığını gösteriyor.
Booking.com sözcüsü Courtney Camp, TechCrunch’a şirketin “yetkisiz üçüncü tarafların bazı misafirlerimizin rezervasyon bilgilerine erişebildiği şüpheli faaliyetler fark ettiğini” söyledi. Bu faaliyetleri tespit eder etmez, sorunu kontrol altına almak için harekete geçtik. Bu rezervasyonların PIN numaralarını güncelledik ve misafirlerimizi bilgilendirdik.”
Sözcü, bu olaydan kaç müşterinin etkilendiği ve daha sonra bilgilendirildiği gibi TechCrunch’ın spesifik sorularını yanıtlamayı reddetti.
Şirket, The Guardian’a “finansal bilgilere erişilmediğini” söyledi.
