(Opdateret) Flyselskaber og hotelkæder er interessante mål for hackere og andre cyber-kriminelle, fordi de som regel råder over store databaser med masser af kunde-informationer i – navne, adresser, pasnumre, kreditkort, banker osv.
Derfor hører vi fra tid til anden om, at hackere har angrebet disse databaser og i nogle tilfælde også er lykkes med at stjæle informationer fra dem.
For et par år siden skete det bl.a. for den store Marriott International hotel-gruppe, mens flyselskaber som KLM, Air France og Qantas oplevede data-nedbrud efter hacker angreb sidste år.
Nu er den så gal hos den store bestillings-portal Booking.com, der har haft besøg af uønskede personer i sine kunde-databaser.
Booking.com beskriver selv episoden som ”mistænkelig aktivitet, der involverer uautoriserede tredje parter, som har haft adgang til nogle af vores gæsters booking informationer.”
På godt dansk betyder det, at hackere udefra har stjålet kunde-data fra it-systemer, der ikke har været ordentligt beskyttet.
På det seneste skal brugere af Booking.com også have oplevet mange frække ”phishing” forsøg på at lokke vigtige informationer ud af dem. (Foto: Tumisu / Pixabay)
Booking.com, der har base i Amsterdam, vil ikke oplyse, hvor mange kunder der er berørt af hacker-angrebet.
Den store britiske avis ”The Guardian” fortæller dog, at Booking.com indeholder data fra over 30 millioner hoteller og andre overnatnings-tilbud verden over.
Samtidig reklamerer Booking.com med, at man forbinder millioner af rejsende med hoteller, transport og oplevelser.
Booking.com understreger samtidig, at hackerne ikke har haft adgang til vitale finansielle informationer fra kunderne. Til gengæld kan hackerne have fået fat i kundernes navne, e-mail adresser og telefon-numre.
Booking-portalen skal have kontaktet alle sine berørte kunder direkte, skriver ”The Guardian” og den tyske avis “Süddeutsche Zeitung.”
Her råder Booking.com sine brugere til at passe ekstra meget på, hvis de skulle modtage uopfordrede mails eller opkald – det såkaldte Phishing. Kunder skal heller ikke oplyse detaljer omkring f.eks. kreditkort og bank-konti via e-mail, WhatsApp eller sms..Legitim kommunikation med Booking.com bør foregå via brugernes kunde-konti på Booking.coms hjemmeside
I øvrigt er det langt fra første gang, at Booking.com har været offer for cyber-kriminalitet:
I 2018 lykkedes det f.eks. for hackere via smarte ”phishing” metoder via e-mails at få adgang til log-in detaljer på hotel-ansatte i Dubai og på den måde private informationer på over 4.000 personer….
På det seneste har Booking.com desuden oplevet en stigende mængde online-scams på sit platform, hvor cyber-kriminelle forsøger at lokke betalings-oplysninger fra kunder under foregivende af, at de skulle verificere og autorisere deres bestillinger en ekstra gang….
(Indledningsfoto er AI genereret af Trends & Travel)
Skriv et svar