EU istražuje Booking.com zbog napada "otimanje rezervacija"

Europska unija pokrenula je istragu protiv platforme Booking.com zbog rizika od prevara i fišing napada. Sigurnosni istraživači kompanije Norton upozorili su pritom na novi oblik napada poznat kao "otimanje rezervacija" (Reservation Hijacking). U njemu prevaranti koriste stvarne podatke o rezervacijama kako bi gostima slali uvjerljive zahtjeve za uplatu novca.

Žrtve vjeruju da komuniciraju sa svojim hotelom ili platformom za rezervacije, pa novac uplaćuju direktno kriminalcima. Meta napada uglavnom su bili apartmani oglašeni putem platforme Airbnb. Dosad nije bilo jasno na koji način su počinioci dolazili do konkretnih podataka o rezervacijama, a prema dostupnim informacijama nije prijavljeno ni curenje podataka koje bi platforma morala zvanično objaviti.

Njemačka sa najviše pogođenih objekata

Nortonovi istraživači identificirali su 350 kompromitovanih smještajnih objekata u 50 zemalja, među kojima je 49 u Njemačkoj. Prema njihovim podacima, nijedna druga analizirana zemlja nije imala veći broj takvih slučajeva. Iz Nortona su za njemački list BILD potvrdili da su među pogođenim objektima mali pansioni i apartmani, ali i veliki hoteli.

"Identifikovali smo ove smještaje analizom fišing poruka i prevarantskih stranica koje smo prikupili tokom naših istraga i putem naših sigurnosnih proizvoda. Izdvajanjem, analizom i upoređivanjem tih informacija uspjeli smo identificirati 49 različitih smještajnih objekata u Njemačkoj koji su povezani s ovim napadima", izjavila je portparolka kompanije za BILD.

Booking.com ranije obavijestio korisnike

U aprilu 2026. godine Booking.com je obavijestio korisnike da su neovlaštene osobe mogle pristupiti informacijama o određenim rezervacijama. Prema tadašnjem saopćenju, među potencijalno izloženim podacima bili su imena korisnika, brojevi telefona, e-mail adrese i detalji rezervacija. Brojni korisnici nakon toga prijavili su da su dobijali fišing poruke u kojima su korišteni upravo takvi podaci.