Онлайн-платформа бронювання житла Booking.com повідомила про витік даних користувачів після кібератаки. Компанія попередила клієнтів про підвищений ризик шахрайства та закликала бути уважними до підозрілих повідомлень, передає WomanEL.
За даними медіа BBC, зловмисники могли отримати доступ до особистої інформації клієнтів, включно з контактними даними та інформацією про бронювання.
Які дані могли потрапити до хакерів
У компанії повідомили, що злочинці отримали доступ до:
- імен користувачів;
- адрес електронної пошти;
- номерів телефонів;
- даних про минулі та поточні бронювання.
Водночас у Booking.com запевнили, що фінансові дані клієнтів, зокрема інформація про банківські картки, не були скомпрометовані.
Компанія також не уточнила, у яких регіонах стався витік і скільки саме користувачів могли постраждати.
Нова хвиля шахрайства — «викрадення бронювання»
Після витоку даних експерти зафіксували зростання випадків шахрайства, яке отримало назву «викрадення бронювання».
Фахівці з кібербезпеки компанії Norton пояснюють, що шахраї можуть зв’язуватися з клієнтами, видаючи себе за готелі або службу підтримки.
Експерти зазначають, що такі атаки виглядають дуже переконливо, оскільки містять реальні деталі бронювання.
Компанія попереджає клієнтів
У листах до користувачів, які могли постраждати, Booking.com повідомила про виявлення підозрілої активності та про те, що вже вжила заходів для усунення проблеми.
Також компанія:
- оновила PIN-коди бронювань;
- розіслала попередження клієнтам;
- закликала бути обережними з підозрілими повідомленнями.
Представники сервісу наголосили, що платформа ніколи не просить клієнтів повідомляти дані банківських карток через електронну пошту, месенджери або телефон.
Як захистити себе від шахрайства
Фахівці радять клієнтам бути особливо уважними після інциденту та дотримуватися базових правил кібербезпеки:
- не переходити за підозрілими посиланнями;
- не передавати дані банківських карток через повідомлення;
- перевіряти всі запити щодо оплати безпосередньо через офіційний застосунок;
- звертати увагу на нетипові прохання про переказ коштів.
Експерти наголошують, що навіть невелика кількість викрадених даних може бути достатньою для проведення масштабних фішингових атак.
Також дізнайтеся, як не стати жертвою шахрайських кол-центрів.