Booking.com 确认发生数据泄露事件

总部位于阿姆斯特丹的全球在线旅游巨头 Booking.com(缤客) 近日发出警告,称其平台遭到了“未经授权的第三方”入侵。公司表示,他们发现了一些可疑活动,表明部分客人的预订信息已被非法获取。

“在发现异常后,我们立即采取行动控制了局面。我们已经更新了受影响订单的 PIN 码(用于身份验证的个人识别码),并通知了相关客户。”

尽管 Booking.com 拒绝透露具体受影响的人数,但该平台连接着全球数百万旅客。官方发言人特别强调,用户的财务信息(如信用卡号)并未在此次攻击中被访问。


哪些个人隐私面临风险?

根据目前的调查结果,黑客可能获取了与用户过往预订相关的“特定预订信息”。这对于普通用户来说,意味着个人隐私在一定程度上的“裸奔”。

  • 可能泄露的信息详情:
  • 客户姓名、电子邮件地址和家庭住址
  • 电话号码及具体的预订详细内容
  • 用户在预订时向酒店提供的任何备注信息

这些信息如果落入坏人手中,就像是拿到了伪装的“通行证”。骗子可能会利用这些真实的订单细节,精准地实施网络钓鱼(通过假冒合法身份诱导用户提供敏感信息的诈骗方式),让受害者信以为真。


行业顽疾:日益猖獗的网络诈骗

近期,这类平台上的诈骗活动呈上升趋势。欺诈者常伪装成酒店方,要求用户在旅行前进行“预授权”或“信息核验”,从而骗取支付详情并扣除大额费用。

历史教训与监管压力

早在 2018 年,犯罪分子就曾通过窃取酒店员工的登录账号,访问了 4,000 多名用户的预订数据。由于 Booking.com 当时延迟了 22 天才上报该漏洞,最终被处以 47.5 万欧元(约合人民币 370 万元)的罚款。

专家指出,整个在线旅游行业目前都面临着严峻的挑战,包括如何打击网站上层出不穷的假房源和虚假信息。

Booking.com 隶属于市值 1,370 亿美元的 Booking Holdings 集团,旗下还拥有 Agoda(安可达)和 Kayak 等知名品牌。作为行业领头羊,其安全防御能力的提升关乎数千万用户的出行安全。