Esta semana, Booking.com confirmó una brecha de seguridad que permitió el acceso no autorizado a datos de usuarios vinculados a reservas específicas. El gigante del sector turístico tomó medidas inmediatas para contener el incidente, obligando a restablecer los códigos PIN tanto de reservas actuales como de las ya finalizadas.
Sage Hunter, responsable de comunicación de Booking.com, confirmó el incidente en un comunicado enviado a BleepingComputer.
“En Booking.com, estamos comprometidos con la seguridad y la protección de los datos de nuestros huéspedes. Recientemente detectamos actividad sospechosa en la que terceros no autorizados pudieron acceder a parte de la información de las reservas de nuestros clientes”, declaró Hunter.
Datos comprometidos y alertas a los usuarios
Los usuarios afectados recibieron notificaciones desde la dirección oficial noreply@booking.com. La filtración expuso diversos tipos de información personal, incluyendo nombres completos, direcciones de correo electrónico, domicilios postales y números de teléfono.
También se tuvo acceso a las comunicaciones intercambiadas entre viajeros y proveedores de alojamiento. La compañía ha actualizado los códigos PIN de las reservas afectadas y ha instado a los usuarios a desconfiar de cualquier comunicación sospechosa.
Aunque la empresa confirmó la brecha, no reveló el número total de usuarios afectados. Booking.com señaló que todas las personas impactadas serán notificadas de manera individual.
Algunos usuarios en Reddit informaron haber recibido estafas dirigidas que incluían detalles privados de sus reservas durante el pasado fin de semana. Por el momento, no está claro si estas estafas específicas están directamente relacionadas con la reciente filtración.
Booking.com recomendó a sus usuarios no hacer clic en ningún enlace de correos electrónicos que parezcan provenir de proveedores de alojamiento o de la propia empresa. La plataforma también subrayó que nunca solicitará información sensible ni transferencias bancarias por correo electrónico.
