Des clients de Booking.com ont reçu un courriel de la plateforme les informant qu'un tiers non autorisé avait eu accès aux informations de leur réservation. Le risque mis en avant est celui de campagnes de messages frauduleux ciblés, conçues pour leur soutirer leurs coordonnées bancaires.
Ce que Booking.com a signalé à ses clients
La plateforme de réservation d'hôtels a elle-même prévenu les personnes concernées par ce piratage, sans préciser combien de réservations sont en cause. Les catégories recensées correspondent aux informations liées à une réservation : nom complet, adresse électronique, numéro de téléphone et adresse postale, ainsi que le détail des séjours réservés et la fiche client.
Des champs de texte libre font aussi partie des données concernées. Ce sont les zones dans lesquelles un voyageur peut, par exemple, préciser une heure d'arrivée ou formuler une demande particulière, et qui peuvent donc contenir des informations personnelles supplémentaires.
Des réservations réelles au service de l'hameçonnage
Ce qui rend cet incident sensible, c'est la précision des informations. Un message qui cite le bon hôtel, les bonnes dates et le nom exact du voyageur paraît authentique. C'est justement le scénario évoqué dans l'avertissement adressé aux clients : des campagnes d'hameçonnage ciblées visant à obtenir leurs coordonnées bancaires, par exemple sous prétexte de confirmer ou de régulariser une réservation.
Les voyageurs dont le séjour est à venir peuvent être les plus exposés, puisqu'une demande se réclamant de la plateforme ou de l'établissement semble alors naturelle. Le numéro de téléphone et l'adresse postale élargissent enfin les canaux possibles : appels, SMS ou messages envoyés sur une messagerie.
Données concernées :
- Nom complet
- Adresse email
- Numéro de téléphone
- Adresse postale
- Historique de réservations
- Fiche client
- Champs libres
Mentions :
Statut Fuites Infos : Confirmée par l'entreprise