Alarm i Booking: Rrjedhje e të dhënave pas sulmit të hakerëve, emra, detaje rezervimi, email-e dhe numra telefoni të vjedhura

Booking.com dhe klientët e saj janë vënë në gatishmëri pasi një shkelje e të dhënave u dha hakerëve akses në informacionin personal dhe detajet e rezervimit të klientëve, duke përgatitur terrenin për sulme shumë bindëse të synuara të phishing. Mediat e huaja shkruajnë se, sulmuesit thuhet se fituan akses në emra, adresa email-i, numra telefoni dhe informacione në lidhje me rezervimet e kaluara dhe aktuale.

Kompania thotë se nuk u aksesuan të dhëna financiare të klientëve nga sistemet e saj, por pranon se lloji i të dhënave të rrjedhura është i mjaftueshëm për të nxitur një valë të re, më të rrezikshme mashtrimi.

Në mesazhet e dërguara klientëve të saj, të cituara nga BBC, Booking.com thotë: "Kohët e fundit identifikuam aktivitet të dyshimtë që prekte një numër rezervimesh dhe morëm masa të menjëhershme për të përmbajtur incidentin."

Kompania tashmë ka përditësuar PIN-et për rezervimet dhe po u dërgon email-e paralajmëruese klientëve që mund të jenë prekur, duke vënë në dukje se ekziston një rrezik në rritje i mashtrimit. Megjithatë, nuk ka zbuluar se sa përdorues janë prekur ose në cilat zona gjeografike ndodhet problemi.

Kjo formë e veçantë mashtrimi tashmë ka marrë emrin "rrëmbime rezervimesh". Në praktikë, autorët shfaqen si hotele ose akomodime partnere dhe kontaktojnë klientët, duke kërkuar para ose detaje pagese nën pretekstin e një problemi me rezervimin e tyre.

Ekspertët paralajmërojnë se rrjedhja e re e informacionit e bën këtë model mashtrimi edhe më efektiv, sepse kriminelët nuk mbështeten më në mesazhe të përgjithshme dhe të paqarta, por mund të përdorin detaje reale të rezervimit, data të sakta udhëtimi, detaje reale të akomodimit dhe informacione të sakta kontakti.

Booking.com, nga ana e saj, u bën thirrje klientëve të jenë veçanërisht vigjilentë kundër sulmeve të mundshme të phishing dhe thekson: “Booking.com nuk do t'u kërkojë kurrë mysafirëve të ndajnë detajet e kartës së kreditit përmes emailit, telefonit, WhatsApp ose SMS, as nuk do t'u kërkojë mysafirëve të bëjnë një transfertë bankare të ndryshme nga kushtet e pagesës të deklaruara në konfirmimin e rezervimit të tyre.”

Platforma ka qenë një objektiv popullor për mashtrim dixhital për vite me radhë, pikërisht për shkak të madhësisë dhe përdorimit të saj global. BBC kujton se ka regjistruar vazhdimisht raste që nga viti 2023 në të cilat hakerat fituan akses në llogaritë e hoteleve brenda sistemit Booking.com dhe, përmes tyre, u dërguan email-e dhe mesazhe të rreme klientëve.

Dallimi tani është se, pas shkeljes së re, sulmuesit nuk kanë nevojë as të kompromentojnë llogaritë e hoteleve për të nisur sulme bindëse. Ata tani mund t'u afrohen drejtpërdrejt udhëtarëve me kredenciale të vërteta, duke rritur ndjeshëm shanset e tyre për sukses.