Booking.com, das weltweit Millionen von Unterkünften verwaltet und hunderte Millionen Buchungen jährlich bearbeitet, bestätigte die Datenpanne gegenüber dem Cybersicherheits-Portal BleepingComputer offiziell. Sage Hunter, Kommunikationsleiterin des Unternehmens, gab eine Stellungnahme ab: “Bei Booking.com widmen wir uns der Sicherheit und dem Datenschutz unserer Gäste. Wir haben kürzlich verdächtige Aktivitäten bemerkt, bei denen unbefugte Dritte auf Buchungsinformationen einiger unserer Gäste zugreifen konnten. Nach Entdeckung dieser Aktivitäten haben wir Maßnahmen ergriffen, um das Problem einzudämmen. Wir haben die PIN-Nummern für diese Reservierungen aktualisiert und unsere Gäste benachrichtigt.”
Die betroffenen Daten umfassen persönliche Informationen, die mit Reservierungen verknüpft sind. Besonders auffällig ist, dass die Benachrichtigungen nur per E-Mail von der offiziellen Adresse noreply@booking.com versendet wurden – nicht aber als In-App-Benachrichtigungen in der Booking.com-Applikation. Dies führte bei einigen Nutzern zu Verunsicherung über die Authentizität der Mitteilungen.
Booking.com warnt Nutzer explizit vor betrügerischen Mails und Anrufen, die vorgeben, vom Unternehmen oder der gebuchten Unterkunft zu stammen. Das Unternehmen rät dazu, keine Links in verdächtigen Nachrichten anzuklicken und versichert, dass es niemals nach sensiblen Daten oder Bankverbindungen fragt.
Besonders bemerkenswert sind bereits vorliegende Berichte aus der Reddit-Community: Nutzer berichten, dass sie von Betrügern kontaktiert wurden, die offenbar über konkrete Reservierungsinformationen verfügen. Ob diese Fälle direkt mit der aktuellen Panne zusammenhängen, bleibt jedoch unklar.
Das Unternehmen lehnte es ab, die genaue Anzahl betroffener Nutzer preiszugeben, betonte aber, dass alle impaktierten Personen persönlich informiert würden. Ein 24/7-Kundensupport in mehreren Sprachen wurde angekündigt, um Fragen zu beantworten.
Der Vorfall reiht sich in eine Reihe größerer Datenpannen ein: Erst kürzlich wurden Breaches bei Navia (2,7 Millionen Menschen), Loblaw, ManoMano (38 Millionen Kunden), Eurail (300.000 Nutzer) und Hims & Hers bekannt.