Booking sufre un hackeo con filtración de datos sensibles (nombres, correos, teléfonos y detalles de reservas) de clientes, lo que ha desencadenado ataques de phishing masivos con mensajes fraudulentos por WhatsApp y otros canales. La empresa reseteó los PIN de reservas afectadas y descarta acceso a datos financieros, pero alerta sobre estafas que ya han afectado a cientos de usuarios, instando a desconfiar de comunicaciones sospechosas que exijan acciones urgentes.

Phishing y estafas en Booking tras hackeo y filtración de datos de clientes

La plataforma de reservas de alojamiento, conocida a nivel mundial, ha alertado a algunos de sus usuarios sobre un acceso no autorizado a información sensible relacionada con sus reservas. Aunque la compañía descarta que los atacantes hayan obtenido datos financieros, recomienda a sus clientes estar alerta ante posibles fraudes y ataques de phishing derivados del incidente.

Los ataques de phishing ya están en marcha. Este tipo de filtraciones suelen ser aprovechadas para campañas masivas de phishing, y en este caso, ya se han reportado los primeros casos. Un usuario en Reddit denunció haber recibido un mensaje sospechoso por WhatsApp con detalles de su reserva e información personal, lo que confirma que los ciberdelincuentes están utilizando los datos robados para engañar a los clientes.

Cientos de usuarios ya han sido víctimas de estafas. Para reducir riesgos, Booking forzó el reseteo de los PIN de todas las reservas afectadas, tanto activas como pasadas.

La empresa detectó actividad sospechosa en sus sistemas, lo que permitió a terceros no autorizados acceder a información de reservas. Según explicó Booking a Infobae, "terceros no autorizados lograron acceder a parte de los datos de reservas de algunos clientes".

Los datos comprometidos incluyen nombres, correos electrónicos, direcciones, números de teléfono y detalles de las reservas, así como cualquier otra información compartida con los alojamientos.

Aunque la compañía asegura que los datos financieros no fueron vulnerados, como medida de precaución, actualizó los PIN de las reservas afectadas e informó a los clientes involucrados.

Booking pide a sus usuarios extremar la precaución ante posibles intentos de phishing. La plataforma advierte que nunca solicitará información bancaria por correo, teléfono, WhatsApp o SMS, ni pedirá transferencias fuera de los canales oficiales.

Durante las próximas semanas, se recomienda desconfiar de mensajes urgentes que simulen comunicaciones oficiales, especialmente aquellos que exijan acciones inmediatas para evitar cargos o cancelaciones.

Booking no ha revelado el número exacto de afectados ni la duración del acceso no autorizado, pero confirmó haber notificado a las autoridades de protección de datos de Países Bajos. Además, anunció el refuerzo de sus medidas de seguridad para prevenir futuros incidentes.

Fuente: Xataka