Booking.com confirmou uma violação de dados que expôs dados de clientes vinculados a reservas feitas através da plataforma. A empresa não divulgou o número de clientes afetados pela violação.
Em resposta ao incidente, Booking.com forçou a redefinição do PIN para reservas atuais e anteriores. Os usuários afetados receberão um e-mail detalhando os dados comprometidos, que incluem nomes completos, endereços de e-mail e postais, números de telefone e comunicações de fornecedores de hospitalidade.
A confusão surgiu entre alguns utilizadores devido à falta de notificações enviadas através da aplicação Booking.com, levando-os a questionar a legitimidade das notificações enviadas por email. Um representante da Booking.com confirmou ao BleepingComputer que terceiros não autorizados acessaram as informações de reserva de alguns hóspedes.
De acordo com a Booking.com, a plataforma lista mais de “30 milhões de acomodações” e atende centenas de milhões de clientes, indicando que a violação pode potencialmente impactar milhões. Ainda não se sabe se a Booking.com oferecerá serviços de proteção contra roubo de identidade aos clientes afetados, o que é uma prática comum após violações de dados.
Os usuários são aconselhados a ficar atentos a possíveis e-mails de phishing e a proteger seus dispositivos com software antivírus. Os clientes que não receberam um e-mail sobre a violação são incentivados a verificar suas pastas de spam e a permanecer cautelosos quanto à legitimidade do e-mail.
Sage Hunter, da Booking.com, declarou: “Na Booking.com, nos dedicamos à segurança e proteção de dados de nossos hóspedes. Recentemente, notamos algumas atividades suspeitas envolvendo terceiros não autorizados conseguindo acessar algumas informações de reserva de nossos hóspedes. Ao descobrir a atividade, tomamos medidas para conter o problema. Atualizamos o número PIN para essas reservas e informamos nossos hóspedes”.
A Booking.com recomenda que os usuários afetados monitorem seus e-mails e estejam atentos às comunicações sobre a violação, que podem incluir notificações enviadas por outros canais em um futuro próximo.
