Booking.com ha confermato di aver rilevato attività sospette che hanno consentito a soggetti non autorizzati di accedere ad alcune informazioni legate alle prenotazioni di alcuni utenti. Nelle scorse ore, la società olandese ha iniziato a contattare direttamente le persone che ritiene possano essere state colpite, informandole dell’incidente e aggiornando i PIN associati alle prenotazioni interessate.
La notizia ha rapidamente attirato l’attenzione del settore travel e degli utenti, anche perché è una delle piattaforme di prenotazione più utilizzate al mondo. Al momento, la società ha dichiarato di aver individuato accessi anomali, di aver contenuto il problema e di aver avviato comunicazioni dirette verso i clienti potenzialmente coinvolti.
Cosa è successo
Secondo le informazioni emerse finora, l’azienda ha rilevato un accesso non autorizzato ad alcune informazioni di prenotazione associate agli utenti. La conferma è arrivata anche attraverso comunicazioni inviate ai clienti e tramite dichiarazioni rilasciate ai media specializzati. In sostanza, non si tratta più solo di indiscrezioni: c’è un riconoscimento ufficiale dell’incidente di sicurezza.
Nella ricostruzione proposta da HDBlog, Booking.com avrebbe rilevato tempestivamente gli accessi anomali e attivato subito contromisure per arginare la falla, definita sotto controllo. Tra queste, il reset dei codici PIN per le prenotazioni coinvolte, così da ridurre il rischio di ulteriori accessi impropri o abusi sui dettagli ancora attivi.
La società olandese sta contattando gli utenti colpiti
Uno degli elementi più rilevanti emersi nelle ultime ore è che la società olandese ha iniziato a contattare direttamente gli utenti che ritiene possano essere stati interessati dall’incidente. Anche le fonti internazionali riferiscono che l’azienda ha informato i clienti coinvolti e ha promesso notifiche individuali per le persone impattate.
Questo passaggio è importante perché conferma che l’azienda non sta trattando l’episodio come un semplice problema tecnico isolato, ma come un incidente di sicurezza con possibili ripercussioni concrete sui clienti. Nelle comunicazioni, gli utenti vengono invitati anche a fare attenzione a email, telefonate o messaggi sospetti che possano sfruttare i dati sottratti per tentativi di truffa o phishing.
Quali dati potrebbero essere stati esposti
Le prime informazioni parlano di dati personali e dettagli legati alle prenotazioni. Tra gli elementi citati figurano nomi, indirizzi email, numeri di telefono, dettagli delle prenotazioni e, in alcuni casi, eventuali informazioni condivise con la struttura ricettiva.
Su un punto, però, serve precisione: alcune ricostruzioni iniziali e alcune notifiche citavano anche gli indirizzi fisici, mentre TechCrunch ha successivamente aggiornato il proprio articolo indicando che Booking.com avrebbe chiarito che gli indirizzi fisici non sarebbero stati inclusi nella violazione. Per questo, oggi la formulazione più corretta è dire che risultano esposti soprattutto dati personali di contatto e informazioni collegate alle prenotazioni, mentre sugli indirizzi fisici le fonti hanno riportato indicazioni non perfettamente allineate.
I dati sensibili sono stati rubati?
Al momento, non risultano compromessi dati finanziari come numeri di carta di credito. Anche HDBlog sottolinea che non si sia parlato di dati più sensibili come scansioni di documenti d’identità o carte di pagamento, mentre TechCrunch riporta che la società ha detto che le informazioni finanziarie non sono state accessibili.
Questo, però, non significa che il rischio sia basso. Anche senza dati bancari, informazioni come nome, numero di telefono, email, struttura prenotata e dettagli del soggiorno possono essere sufficienti per confezionare truffe estremamente credibili. È proprio questo il motivo per cui gli esperti invitano a prestare massima attenzione nelle ore e nei giorni successivi alla scoperta di un data breach.
Perché il pericolo maggiore ora è il phishing
Secondo quanto emerso, alcuni utenti avrebbero già ricevuto messaggi sospetti contenenti dettagli coerenti con le loro prenotazioni. Questo lascia pensare che i criminali informatici possano usare le informazioni ottenute per campagne di phishing mirate, fingendosi hotel, assistenza clienti o la stessa piattaforma per chiedere pagamenti, conferme urgenti o aggiornamenti dei dati.
Anche la documentazione ufficiale di Booking.com per i partner spiega che il phishing è una delle modalità più comuni di compromissione nel settore, soprattutto quando vengono sfruttati dati di prenotazione, credenziali e comunicazioni tra struttura e ospite. La piattaforma avverte che i truffatori possono imitare email e pagine ufficiali per indurre il destinatario a cliccare su link malevoli o a inviare denaro.
Cosa dovrebbero fare subito gli utenti
Chi ha una prenotazione attiva sul sito dovrebbe evitare di cliccare su link ricevuti via email, SMS o WhatsApp se il messaggio contiene richieste urgenti di pagamento o conferma. Il comportamento più sicuro è entrare direttamente nel sito o nell’app ufficiale e controllare lì lo stato della prenotazione.
È consigliabile anche diffidare da richieste di bonifico bancario, controllare eventuali modifiche ai PIN o ai dati della prenotazione e contattare direttamente la struttura attraverso i recapiti ufficiali già presenti nella propria area utente. Se un messaggio sembra autentico solo perché contiene dettagli reali sul soggiorno, non bisogna abbassare la guardia: proprio quei dettagli potrebbero essere stati usati per costruire una truffa più convincente.
Cosa devono fare hotel e strutture partner
Per hotel e strutture partner, il tema è ancora più delicato. L’azienda ricorda che gli account Extranet possono diventare un obiettivo privilegiato per i criminali, perché contengono dati personali, dettagli di pagamento e canali di comunicazione con gli ospiti. I segnali di compromissione possono includere modifiche non riconosciute ai dettagli della struttura, nuovi numeri di telefono per la 2FA, messaggi insoliti ai clienti o accessi da località sconosciute.
Le misure consigliate includono password forti e uniche, autenticazione a due fattori, antivirus aggiornato, controllo degli accessi e segnalazione rapida degli incidenti. La piattaforma raccomanda inoltre, in caso di sospetta compromissione, di cambiare prima la password email e poi quella dell’account Booking.com, eseguire scansioni di sicurezza su tutti i dispositivi e segnalare l’incidente entro 24 ore.
Cosa non sappiamo ancora
Non tutti i dettagli dell’attacco sono stati chiariti. Al momento non è noto con precisione quanti utenti siano stati coinvolti, né se l’origine del problema sia interamente interna alla piattaforma o legata a una compromissione più ampia che abbia toccato strutture partner o sistemi collegati. Anche HDBlog evidenzia che in questa fase le circostanze restano ancora in parte poco chiare e che alcune ipotesi circolate online non sono state confermate ufficialmente.
Questo significa che il quadro è ancora in evoluzione. La versione più prudente e corretta, oggi, è dire che Booking.com ha riconosciuto un accesso non autorizzato ad alcune informazioni di prenotazione, ha preso misure di contenimento e ha avviato notifiche verso gli utenti ritenuti coinvolti.
