Le site de réservation de voyages Booking, leader mondial, a subi un incident de sécurité grave lié à l'accès à des données et des réservations des clients. Le voyagiste a immédiatement rassuré ses clients en affirmant avoir mis en place un protocole d'urgence. Alors que les clients ont eu peur que leurs coordonnées et données financières ne soient utilisées par des entités externes au site, le voyagiste a rassuré ses clients en indiquant que les données sensibles n'ont pas été affectées par l'attaque de sécurité. Cette cyberattaque, qui a été identifiée après que les services de Booking ont aperçu une « activité suspecte », aurait permis aux auteurs de consulter les détails des réservations et les informations des clients associées. Il s'agirait notamment des noms complets des utilisateurs, de leurs adresses e-mail et numéros de téléphone, des détails complets des réservations relatifs aux noms des établissements, des dates, des prix totaux, et des messages échangés entre les clients et les établissements via la plateforme. À la suite de cet incident, l'entreprise a procédé à la modification des codes PIN associés aux réservations concernées et a envoyé des notifications directes aux utilisateurs potentiellement touchés, tout en leur fournissant des instructions claires. Par ailleurs, Booking a indiqué avoir isolé ses systèmes affectés et coupé les accès non autorisés figurant dans son protocole d'urgence de gestion de cyberattaque. Toutefois, des experts ont avancé qu'à la suite de cet incident, des attaques de « phishing ciblé » devraient cibler les clients touchés, avec des techniques des plus avancées et réalistes. Pour eux, c'est la suite de cette attaque qui représente le plus grand danger pour les utilisateurs, car les auteurs prépareraient des attaques visant le vol de leurs données. Pour éviter cette situation, il est fortement conseillé de se méfier de tous les types de communications, tels que les SMS, e-mails, et appels téléphoniques qui prétendent venir de la plateforme ou d'un établissement connexe. Les experts appellent également à faire preuve de vigilance et à éviter de cliquer sur des liens suspects, surtout s'ils demandent des données personnelles ou des informations de paiement. Il est également recommandé d'utiliser l'authentification à deux facteurs et de faire ses réservations et leur gestion uniquement à travers les plateformes officielles.
