Booking.com hat bestätigt, dass unbefugte Dritte Zugriff auf Buchungsdaten einer noch unbekannten Anzahl von Gästen erlangt haben. Das Unternehmen informiert betroffene Nutzer per E-Mail und hat die PIN-Codes der betroffenen Reservierungen vorsorglich geändert.

Was ist passiert

Laut Booking.com wurden bei dem Vorfall möglicherweise folgende Informationen abgerufen: Buchungsdetails, Name, E-Mail-Adresse, Postanschrift, Telefonnummer sowie Inhalte, die Gäste an die Unterkunft übermittelt haben. Finanzdaten wie Kreditkartennummern sollen laut einem Unternehmenssprecher nicht betroffen sein. Wie viele Buchungen konkret betroffen sind, legt Booking.com nicht offen. Auch zur genauen Ursache äußert sich das Unternehmen nicht.
Die abgegriffenen Daten sind für Betrüger hochwertig, weil sie eine sehr glaubwürdige Basis für gezielte Phishing-Angriffe liefern. Wer Name, Buchungsnummer, Unterkunft, Reisedaten und Telefonnummer eines Gastes kennt, kann überzeugende gefälschte Zahlungsaufforderungen per WhatsApp, SMS oder E-Mail versenden. Genau dieses Muster ist bereits seit Monaten bei Booking.com-Nutzern bekannt und dürfte durch den aktuellen Vorfall weiter befeuert werden.

Wie die Angriffe typischerweise ablaufen

Ein bekanntes Angriffsmuster nutzt kompromittierte Hotelzugänge zum Booking.com-Extranet. Angreifer verschaffen sich Zugang zu den Verwaltungskonten der Partnerhotels, übernehmen von dort die Kommunikation mit Gästen und versenden täuschend echte Zahlungsaufforderungen direkt über den offiziellen Booking.com-Messenger. Da Absender und Buchungsdetails authentisch wirken, ist der Betrug für viele Nutzer kaum zu erkennen.
Ob der aktuelle Vorfall ebenfalls auf kompromittierte Hotelzugänge zurückgeht oder eine tiefere Schwachstelle in der Booking.com-Infrastruktur selbst betrifft, ist derzeit nicht bekannt.