Платформа онлайн-бронирования жилья Booking.com (входит в американский холдинг Booking Holdings, капитализация $137 млрд) уведомила клиентов о критическом инциденте информационной безопасности сообщает The Guardian. Компания зафиксировала несанкционированный доступ третьих лиц к данным пользователей, что стало очередным звеном в цепи кибератак на сектор HoReCa и туристических агрегаторов.
Хотя официальные лица заверяют, что платежные данные не были скомпрометированы, характер утекшей информации создает благоприятную почву для проведения таргетированных фишинговых атак и мошеннических действий, направленных как на гостей, так и на партнеров сети.
Детали утечки: Что было скомпрометировано?
Согласно внутреннему расследованию и уведомлениям, разосланным клиентам, злоумышленники получили доступ к так называемой PII (Personally Identifiable Information) и истории бронирований.
Подтвержденный перечень данных (Data Points):
- Детали бронирования: Даты заезда/выезда, название отеля, номер бронирования.
- Персональные данные (PII): Имена, адреса электронной почты, номера телефонов и физические адреса.
- История коммуникаций: Переписка между гостем и объектом размещения через внутренний мессенджер платформы (In-app chat logs).
Представители компании, в частности специалисты из SOC (Security Operations Center) Booking.com, подчеркивают, что финансовые данные (номера кредитных карт, CVV-коды) не пострадали.
Реакция и меры реагирования (Incident Response)
После обнаружения подозрительной активности команда безопасности платформы инициировала процедуры локализации угрозы. В качестве превентивной меры были проведены следующие действия:
1. Ротация PIN-кодов: Обновлены PIN-коды подтверждения для всех затронутых бронирований.
2. Прямое информирование (Notification): Пострадавшие пользователи получили email-уведомления с предупреждением о рисках.
3. Отказ от раскрытия масштаба: Компания намеренно не раскрывает количество затронутых аккаунтов (OAC — Occupied Account Count), что в корпоративной практике часто свидетельствует о неопределенности вектора атаки или значительных масштабах.
Системная проблема или изолированный случай
Анализ исторических данных показывает, что Booking.com сталкивается с хроническими проблемами в сфере кибербезопасности. Этот инцидент — не первый и не единичный.
1. Атаки на цепочку поставок (Supply Chain Attack)
Главная уязвимость платформы кроется не столько в прямом взломе ядра системы, сколько в компрометации отелей-партнеров. Киберпреступники активно используют фишинговые техники для кражи учетных данных (Credentials) сотрудников отелей.
- Механика: Хакеры получают доступ к эккаунту отеля на Booking.com. Используя официальный канал связи, они отправляют гостям сообщения о «проблемах с оплатой» или необходимости «предавторизации», выводя жертву на фишинговый сайт.
2. Прецеденты и санкции
В 2018 году аналогичная схема привела к утечке данных более 4 000 человек через скомпрометированные учетки отелей в ОАЭ. В 2021 году нидерландский регулятор оштрафовал компанию на €475,000 за нарушение GDPR (в частности, за несвоевременное уведомление — на 22 дня позже установленного срока).
3. Рост мошенничеств
В 2024–2026 годах наблюдается взрывной рост числа мошенничеств. Исследователи Bridewell зафиксировали использование специализированных фишинговых наборов (Phishing Kits), разработанных для имитации интерфейса Booking.com. Примечательно, что в коде одного из таких наборов были обнаружены комментарии на русском языке (например: `Ошибка`).
Риски для пострадавших пользователей
Хотя прямого списания средств со счетов может не происходить, основная угроза носит отложенный характер и относится к категории LPE (Lateral Phishing Attacks) — распространению фишинга внутри доверенной среды.
Используя реальные данные о бронированиях (даты, отели), злоумышленники могут отправлять крайне убедительные письма или сообщения в WhatsApp с требованием:
- Повторно ввести данные карты для «подтверждения».
- Оплатить «туристический налог» или «страховку».
- Перейти по ссылке для «чек-ина».
Booking.com официально заявляет, что никогда не запрашивает платежные данные по email, телефону или в мессенджерах.
Заключительные выводы
Инцидент демонстрирует сдвиг вектора угроз: злоумышленники переходят от взлома баз данных самого агрегатора к компрометации привилегированных аккаунтов партнеров. Это делает защиту периметра отеля критически важной для безопасности клиентов Booking.com.
Пользователям, имеющим активные бронирования, рекомендуется:
1. Проверить актуальность PIN-кода бронирования.
2. Игнорировать запросы оплаты, поступившие в личные сообщения (WhatsApp/Telegram/SMS), даже если собеседник оперирует корректными данными о вашем заезде.
3. Совершать любые финансовые операции исключительно через официальный интерфейс сайта или приложения.
Компания продолжает расследование, однако отказывается публиковать отчет о первопричинах.