W skr\u00f3cie:<\/p>\n
Cyberprzest\u0119pcy uzyskali dost\u0119p wy\u0142\u0105cznie do adres\u00f3w e-mail, numer\u00f3w telefon\u00f3w oraz informacji o dokonanych rezerwacjach. Biuro prasowe platformy poinformowa\u0142o, \u017ce dane finansowe \u2014 w tym szczeg\u00f3\u0142y kart p\u0142atniczych i kredytowych \u2014 pozosta\u0142y bezpieczne. Dane o miejscach zamieszkania u\u017cytkownik\u00f3w r\u00f3wnie\u017c nie znalaz\u0142y si\u0119 w r\u0119kach haker\u00f3w.<\/p>\n
Dalszy ci\u0105g materia\u0142u pod wideo<\/p>\n
„Chocia\u017c nieautoryzowany dost\u0119p zosta\u0142 szybko powstrzymany, wci\u0105\u017c oceniamy jego skutki. Jak dot\u0105d ustalili\u015bmy, \u017ce wi\u0119kszo\u015b\u0107 informacji, kt\u00f3re wyciek\u0142y, dotyczy wcze\u015bniejszych rezerwacji. Poniewa\u017c nasi klienci pozostaj\u0105 naszym najwy\u017cszym priorytetem, niezw\u0142ocznie ich powiadomili\u015bmy” \u2014 czytamy w komunikacie Booking.com. Przedstawiciele serwisu dodali, \u017ce wsp\u00f3\u0142pracuj\u0105 z organami \u015bcigania oraz organami ochrony danych osobowych.<\/p>\n
Booking.com nie ujawnia skali wycieku <\/p>\n
Przedstawiciele platformy nie udzielili odpowiedzi na pytania dotycz\u0105ce daty wycieku, jego przyczyn ani jego skali<\/a>. Nie wiadomo zatem, ilu dok\u0142adnie u\u017cytkownik\u00f3w dotkn\u0105\u0142 problem i w jaki spos\u00f3b dosz\u0142o do naruszenia bezpiecze\u0144stwa systemu. Zagraniczne media, w tym „The Guardian”, zacz\u0119\u0142y informowa\u0107 o ataku w poniedzia\u0142ek.<\/p>\n Zesp\u00f3\u0142 CERT Polska nie otrzyma\u0142 formalnych zg\u0142osze\u0144 dotycz\u0105cych incydentu, jednak analiza publicznie dost\u0119pnych materia\u0142\u00f3w wskazuje, \u017ce problem „dotyczy tak\u017ce cz\u0119\u015bci polskich u\u017cytkownik\u00f3w”. Eksperci ostrzegaj\u0105, \u017ce wizerunek firm zajmuj\u0105cych si\u0119 rezerwacjam<\/a>i, szczeg\u00f3lnie Booking.com, jest cz\u0119sto wykorzystywany w kampaniach phishingowych.<\/p>\n CERT ostrzega przed phishingiem po wycieku <\/p>\n Cyberprzest\u0119pcy regularnie podszywaj\u0105 si\u0119 pod platformy rezerwacyjne, pr\u00f3buj\u0105c wy\u0142udzi\u0107 dane lub pieni\u0105dze od klient\u00f3w. CERT Polska<\/a> zaznaczy\u0142, \u017ce takie kampanie maj\u0105 zazwyczaj charakter masowy i nie s\u0105 bezpo\u015brednio zwi\u0105zane z obecnym incydentem. Sytuacja mo\u017ce si\u0119 jednak zmieni\u0107 \u2014 informacje pozyskane z wycieku mog\u0105 pos\u0142u\u017cy\u0107 oszustom do kolejnych dzia\u0142a\u0144 przeciwko u\u017cytkownikom.<\/p>\n