Foto di Jas Rolyn.

Booking.com ha confermato di aver subito un attacco informatico che ha portato alla sottrazione di informazioni personali e dettagli delle prenotazioni di un numero non precisato di utenti, dopo aver rilevato attività sospette riconducibili ad accessi non autorizzati ai sistemi. L'azienda ha iniziato a inviare notifiche ai clienti potenzialmente coinvolti, informandoli che terze parti potrebbero aver consultato informazioni associate alle loro prenotazioni.

Le comunicazioni inviate agli utenti indicano che i dati potenzialmente esposti includono nomi, indirizzi email, numeri di telefono, indirizzi fisici, date di soggiorno e dettagli specifici delle prenotazioni. In alcuni casi potrebbero essere stati consultati anche i messaggi scambiati con le strutture ricettive attraverso la piattaforma. Le informazioni finanziarie, invece, non risultano compromesse secondo le dichiarazioni ufficiali. La violazione è stata individuata dopo che i sistemi interni hanno rilevato attività anomale su un numero imprecisato di prenotazioni. Booking ha dichiarato di essere intervenuta immediatamente per contenere l'incidente, aggiornando i codici PIN associati alle prenotazioni coinvolte e rafforzando i controlli di sicurezza sui sistemi interessati. Non sono stati forniti dettagli sul vettore d'attacco né sulla durata.

Diversi utenti hanno segnalato di aver ricevuto messaggi di phishing via email, telefono o WhatsApp contenenti dettagli reali delle loro prenotazioni, suggerendo che gli autori dell'attacco stiano già sfruttando i dati sottratti per campagne mirate. La natura delle informazioni esposte consente infatti di costruire comunicazioni fraudolente altamente credibili, basate su date di soggiorno, nomi delle strutture e richieste specifiche inserite durante la prenotazione. Le strutture partner hanno ricevuto una comunicazione separata, in cui Booking avverte che soggetti non autorizzati potrebbero aver avuto accesso alle informazioni di prenotazione dei loro ospiti.

La società ha ribadito che la sicurezza dei dati personali rimane una priorità e che sono in corso verifiche per determinare l'estensione dell'incidente. Non è stato comunicato il numero esatto di utenti coinvolti, né è stato chiarito se l'accesso illecito sia avvenuto tramite compromissione diretta dei sistemi centrali o attraverso account di partner terzi. La combinazione di dati personali e dettagli di viaggio rappresenta un rischio significativo, poiché consente agli aggressori di orchestrare truffe mirate con un alto tasso di successo. Le campagne di phishing basate su informazioni reali risultano infatti più difficili da individuare rispetto ai tentativi generici.

Articoli suggeriti:

Router TP-Link compromessi in tutto il mondo: così gli hacker russi sottrag...

Claude Code, dal codice fuggito in rete spunta il monitoraggio delle parolacce

Claude Code, trapelato l'intero sorgente

Microsoft Copilot legge le email confidenziali