Das Online-Reiseportal Booking.com hat einen Sicherheitsvorfall öffentlich gemacht, bei dem Unbefugte Zugriff auf Buchungsinformationen von Kunden erhielten. In Mitteilungen an betroffene Nutzer erklärte das Unternehmen, dass sogenannte “verdächtige Aktivitäten” festgestellt wurden, bei denen nicht autorisierte Dritte auf Gästebuchungsdaten zugreifen konnten.
Zu den betroffenen Daten gehörten Namen, E-Mail-Adressen, Telefonnummern und Informationen, die Nutzer bei Unterkünften angegeben hatten. Das Unternehmen versichert jedoch, dass Zahlungs- und Finanzinformationen nicht kompromittiert wurden. Unklar bleibt, wie viele Kunden von dem Vorfall betroffen sind — Booking.com hat keine konkreten Zahlen veröffentlicht.
“Wir haben schnell gehandelt und das Problem vollständig unter Kontrolle gebracht”, teilte ein Sprecher von Booking.com mit. Das Unternehmen habe die PIN-Nummern der betroffenen Reservierungen aktualisiert und Kunden entsprechend informiert.
Ein besonders wichtiger Aspekt: Es ist bislang unklar, ob die Systeme von Booking.com tatsächlich gehackt wurden oder ob Angreifer durch alternative Methoden Zugang zu den Daten erhielten. Dies wirft Fragen über die Sicherheitsarchitektur auf und deutet möglicherweise auf Schwachstellen hin, die über direkte Systembreaches hinausgehen.
Das Unternehmen warnt Kunden ausdrücklich vor Phishing-Attacken und betont, dass Booking.com niemals Kreditkartendaten per E-Mail, Telefon, WhatsApp oder SMS anfordern wird und keine abweichenden Banküberweisung verlangen wird. Diese Warnung ist berechtigt, da Betrüger die bekannt gewordenen persönlichen Daten für gezielte Phishing-Kampagnen missbrauchen könnten.
Für deutsche Reisende und Geschäftskunden ist dieser Vorfall besorgniserregend: Reisepläne, Kontaktdaten und Vorlieben sind nun potenziell für Cyberkriminelle einsehbar. Solche Informationen können für Identitätsdiebstahl, Betrugsmails an Partner oder zielgerichtete Phishing-Versuche ausgenutzt werden.
Booking.com ist einer der weltweit größten Online-Reisevermittler mit Millionen Nutzern weltweit. Ein solcher Sicherheitsvorfall unterstreicht die Wichtigkeit von robusten Sicherheitsmaßnahmen in der Reisebranche und mahnt Kunden zur Wachsamkeit.