Geboekt met Booking.com? Let op voor berichten van je gekozen hotel
Een hotel of trip boeken via Booking.com is voor heel wat mensen een evidentie. Uiteraard betekent dat ook dat het bedrijf heel wat data heeft van enorm veel mensen. Die gevoelige gegevens lijken nu in grote mate te zijn gelekt. Daardoor krijgen veel gebruikers nu phishingberichten in hun inbox. Opletten is dus de boodschap.
Booking.com heeft mails uitgestuurd naar hotels en naar gasten. Daarbij meldt het boekingsbedrijf dat het verdachte activiteit heeft vastgesteld bij een aantal reservaties van een gast. Daardoor kunnen externe partijen toegang hebben gekregen tot de boekinginformatie van die reservaties. Daarom zijn de pincodes voor die boekingen veranderd. Krijg je als gebruiker een melding dat er zo’n verandering van pincode is gebeurd, ben je maar beter op je hoede. Heeft het boekingsbedrijf jouw kredietkaartgegevens, dan verwijder je die maar beter uit het systeem.
Breed probleem
Op Reddit zijn heel wat meldingen vanuit alle kanten van de wereld te vinden. Dat betekent dat het probleem wijdverspreid is. De informatie die Booking.com vrijgeeft is erg karig, maar een aantal klanten kregen wel degelijk phishingberichten. Daaruit kunnen we afleiden dat het datalek minstens de volledige naam, het telefoonnummer, de exacte boekingsdata en -prijs, de correcte naam van het hotel, maar ook het adres en de juiste foto van het pand zoals het op booking.com staat bevat.
Heb je dan net iets aangepast of andere betalingsgegevens gebruikt, dan is het nog niet zo gek dat je een dergelijk bericht opent en je er geen vragen bij stelt. Bij de melder ging het overigens om een WhatsApp-berichtje. De crimineel deed zich voor als het hotel, schreef dat er een probleem was met Booking.com en vroeg om de reservatie te bevestigen. De link leidde dan naar een site die een perfecte kopie was van de checkoutpagina van Booking, waar de info over de kredietkaart werd gevraagd. Geef je die in, dan mag je er zeker van zijn dat je veel geld kwijt zal raken.
Dat de aanvallers toegang hebben tot al die gegevens, laat vermoeden dat het wel degelijk om een datalek van bij Booking.com gaat. Het zou dan ook handig zijn als dat bedrijf met meer info over de brug komt, zodat potentiële slachtoffers beter gewaarschuwd zijn.
