Орган по защите данных Нидерландов оштрафовал Booking.com на 475,000 XNUMX евро

Голландское управление по защите данных (AP) наложило на Booking.com штраф в размере 475,000 4,000 евро за нарушение данных, в результате которого преступники получили доступ к личным данным более 300 клиентов, включая получение данных кредитных карт почти XNUMX пользователей популярного туристического сайта.

Преступники извлекли данные для входа в аккаунты сотрудников 40 отелей в Объединенных Арабских Эмиратах.

Фишинг

«Клиенты Booking.com рисковали быть ограбленными здесь», - сказала Моник Вердье, вице-президент голландского агентства по защите данных. «Даже если преступники украли не информацию о кредитной карте, а только чье-то имя, контактные данные и информацию о его или ее бронировании в отеле. Мошенники использовали эти данные для фишинга».

«Притворяясь принадлежащими к отелю по телефону или электронной почте, они пытались забрать деньги у людей. Это может быть очень правдоподобным, если такой мошенник точно знает, когда вы забронировали номер. И спрашивает, хотите ли вы заплатить за эти ночи. В этом случае ущерб может быть значительным », - сказал Вердье.

Booking.com был уведомлен об утечке данных 13 января, но не сообщил об этом в течение обязательного трехдневного периода после обнаружения нарушения. Вместо этого они ждали еще 22 дня.

«Это серьезное нарушение», - сказал Вердье. «К сожалению, утечка данных может произойти где угодно, даже если вы приняли все меры предосторожности. Но чтобы предотвратить нанесение ущерба вашим клиентам и повторение такой утечки данных, вы должны сообщить об этом вовремя. Скорость очень важна». 

Поделиться этой статьей: