Популярный сервис бронирования отелей Booking.com официально подтвердил факт инцидента безопасности, в результате которого произошла утечка персональных данных пользователей. Злоумышленники получили доступ к информационной инфраструктуре, что позволило им просмотреть конфиденциальные сведения о совершенных операциях и личную информацию клиентов. Согласно имеющимся данным, кампания по уведомлению пострадавших лиц началась в первой половине апреля 2026 года.
Масштабы и характер скомпрометированной информации
В ходе расследования было установлено, что в распоряжении неуполномоченных третьих лиц оказались ключевые идентификационные данные. Представители сервиса уточняют, что киберпреступники могли извлечь следующую информацию:
- Имена и фамилии пользователей;
- Контактные номера телефонов;
- Адреса электронной почты;
- Подробные сведения о бронированиях (даты, направления, стоимость).
Кроме того, под угрозой оказались специфические данные, которые клиенты могли передавать напрямую объектам размещения через внутренние чаты платформы. Важно отметить, что финансовая информация и данные банковских карт в официальных заявлениях на текущий момент не фигурируют как объект массового хищения.
Реакция компании и методы реализации атаки
Согласно отчету издания TechCrunch, Booking.com начал рассылать письма с предупреждениями клиентам, чьи учетные записи или бронирования могли быть затронуты. В уведомлениях подчеркивается, что доступ был получен неуполномоченной третьей стороной, однако точные технические подробности уязвимости или идентификация конкретной хакерской группировки пока не раскрываются.
Booking.com уведомлял клиентов об инциденте в течение последней недели. В уведомлениях говорилось о возможном доступе третьей стороны к информации о бронированиях и данным, предоставленным объектам размещения.
Специалисты по кибербезопасности предполагают, что злоумышленники могли использовать методы социальной инженерии или фишинговые атаки, направленные на партнеров сервиса (отели и хостелы), чтобы получить доступ к их внутренним панелям управления.
Перспективы и меры предосторожности
Данный инцидент подчеркивает сохраняющиеся риски в сфере онлайн-туризма, где консолидация больших объемов данных привлекает киберпреступников. Клиентам, пользующимся услугами Booking.com, рекомендуется проявлять повышенную бдительность при получении электронных писем или сообщений в мессенджерах, так как украденные данные часто используются для организации таргетированного фишинга. Эксперты советуют сменить пароли от учетных записей и внимательно отслеживать любые подозрительные запросы на проведение транзакций. Компания продолжает сотрудничество с регулирующими органами для минимизации последствий утечки.