Προσοχή με την Booking.com: Χάκερς μπήκαν στην πλατφόρμα – Η ανακοίνωση της εταιρείας σε όσους έχουν κάνει κράτηση

Ένα σοβαρό περιστατικό κυβερνοεπίθεσης φέρνει στο προσκήνιο την τρωτότητα των ψηφιακών δεδομένων στον τουριστικό κλάδο, καθώς η παγκοσμίως γνωστή πλατφόρμα κρατήσεων Booking.com βρέθηκε στο στόχαστρο χάκερς. Η παραβίαση οδήγησε στην υποκλοπή ευαίσθητων προσωπικών στοιχείων των χρηστών, καθώς και λεπτομερειών που αφορούν το ιστορικό και τον προγραμματισμό των κρατήσεών τους. Σύμφωνα με τις επίσημες αναφορές, οι εισβολείς κατάφεραν να αποκτήσουν πρόσβαση σε μια ευρεία γκάμα δεδομένων, συμπεριλαμβανομένων ονομάτων, διευθύνσεων ηλεκτρονικού ταχυδρομείου και αριθμών τηλεφώνου, γεγονός που προκαλεί έντονη ανησυχία για την ασφάλεια των πελατών σε παγκόσμια κλίμακα.

Η ανακοίνωση της εταιρείας

Από την πλευρά της, η εταιρεία επιχείρησε να καθησυχάσει το κοινό σχετικά με την ασφάλεια των οικονομικών συναλλαγών, υποστηρίζοντας ότι δεν υπήρξε παραβίαση στα δικά της συστήματα που να αφορά στοιχεία πιστωτικών καρτών ή τραπεζικούς λογαριασμούς. Ωστόσο, οι ειδικοί σε θέματα κυβερνοασφάλειας κρούουν τον κώδωνα του κινδύνου, καθώς τα δεδομένα που διέρρευσαν είναι παραπάνω από αρκετά για να ενορχηστρωθούν εξαιρετικά πειστικές επιθέσεις εξαπάτησης. Σε επικοινωνία που είχε η εταιρεία με τους πελάτες της, την οποία επικαλείται το BBC, αναφέρει χαρακτηριστικά: «Πρόσφατα εντοπίσαμε ύποπτη δραστηριότητα που επηρέασε έναν αριθμό κρατήσεων και προχωρήσαμε αμέσως σε ενέργειες για να περιορίσουμε το περιστατικό».

Ο κίνδυνος για «reservation hijacks» αυξάνεται κατακόρυφα μετά την υποκλοπή πραγματικών στοιχείων από την πλατφόρμα Booking.

Το νέο αυτό κύμα ψηφιακής απάτης, που έχει ήδη λάβει την ονομασία «reservation hijacks», χαρακτηρίζεται από την υψηλή του αποτελεσματικότητα. Οι εγκληματίες του κυβερνοχώρου δεν χρησιμοποιούν πλέον τυχαία ή γενικά μηνύματα, αλλά εκμεταλλεύονται τα πραγματικά στοιχεία κράτησης που υπέκλεψαν. Εμφανίζονται ως εκπρόσωποι των ξενοδοχείων ή των καταλυμάτων και επικοινωνούν απευθείας με τους ταξιδιώτες, επικαλούμενοι σωστές ημερομηνίες και αληθινά στοιχεία επικοινωνίας για να ζητήσουν πληρωμές ή επιπλέον πληροφορίες. Η Booking.com έχει ήδη ξεκινήσει τη διαδικασία επικαιροποίησης των PIN για τις κρατήσεις και αποστέλλει προειδοποιήσεις στους πελάτες που ενδέχεται να έχουν επηρεαστεί, αν και δεν έχει προσδιοριστεί ακόμα ο ακριβής αριθμός των θυμάτων ή οι γεωγραφικές περιοχές που δέχθηκαν το πλήγμα.

Η πλατφόρμα υπενθυμίζει στους χρήστες της τη σημασία της εγρήγορσης απέναντι σε επιθέσεις phishing, υπογραμμίζοντας τις αυστηρές πολιτικές της σχετικά με την επικοινωνία. Συγκεκριμένα επισημαίνει: «Η Booking.com δεν θα ζητήσει ποτέ από τους επισκέπτες να κοινοποιήσουν στοιχεία πιστωτικής κάρτας μέσω email, τηλεφώνου, WhatsApp ή SMS, ούτε θα ζητήσει από τους επισκέπτες να κάνουν τραπεζική μεταφορά διαφορετική από τους όρους πληρωμής που αναφέρονται στην επιβεβαίωση της κράτησής τους».

VIRAL

Γιώργος Καλλιακμάνης: Αποκάλυψε αυτό που όλοι φοβόντουσαν για το γυναικείο πτώμα σε βαλίτσα!

Έθαψε την οικογένειά του κάτω από τη βεράντα και έγινε καπνός: Το άλυτο θρίλερ που παγώνει το αίμα

Τραγωδία στον Πειραιά: Μετά τα αποτελέσματα της ιατροδικαστικής – Ποιο ήταν το μοναδικό «παράθυρο σωτηρίας» των δύο νέων που έχασαν τη ζωή τους στο γκαράζ

Παρά το γεγονός ότι η υπηρεσία αποτελεί μόνιμο στόχο από το 2023, η τωρινή παραβίαση θεωρείται ιδιαίτερα επικίνδυνη. Στο παρελθόν, οι επιτήδειοι έπρεπε να παραβιάσουν μεμονωμένους λογαριασμούς ξενοδοχείων για να προσεγγίσουν τους πελάτες. Τώρα, έχοντας στα χέρια τους απευθείας τα δεδομένα της πλατφόρμας, μπορούν να δράσουν πιο γρήγορα και μαζικά, καθιστώντας τον έλεγχο της κατάστασης μια δύσκολη πρόκληση για την ασφάλεια των ψηφιακών ταξιδιωτικών υπηρεσιών.