Booking.com confirma acesso indevido a dados de reservas e alerta para golpes

A Booking.com confirmou que um agente não autorizado acessou parte do seu banco de dados de reservas. A empresa classificou o caso como um ataque direcionado e iniciou o envio de notificações por e-mail aos usuários potencialmente afetados. Até o momento, não foi informado o número total de registros comprometidos.

Informações pessoais podem ter sido expostas

De acordo com a própria empresa, os dados acessados podem incluir nome, e-mail, telefone, endereço e informações relacionadas a reservas específicas. A plataforma destacou que dados de pagamento não foram comprometidos.

Ainda segundo a comunicação enviada aos usuários, a atividade suspeita foi identificada e contida antes que um volume maior de informações fosse acessado.

Vazamento aumenta risco de golpes personalizados

Com acesso a dados reais de hospedagem, criminosos conseguem criar ataques muito mais convincentes. Utilizando inteligência artificial, é possível montar mensagens falsas que incluem detalhes como nome do hotel, datas da viagem e destino — o que aumenta significativamente as chances de enganar a vítima.

A empresa alertou para tentativas de golpe que podem ocorrer por diferentes canais, incluindo:

  • Mensagens SMS (smishing)
  • Ligações telefônicas (vishing)
  • E-mails fraudulentos se passando por hotéis ou suporte

Esses ataques tendem a ser mais eficazes quando o criminoso já possui informações legítimas da reserva.

Histórico de incidentes semelhantes

Não é a primeira vez que a plataforma enfrenta problemas desse tipo. Em casos anteriores, cibercriminosos utilizaram contas de hotéis comprometidas para enviar mensagens falsas a hóspedes, explorando o contexto real das viagens para aplicar golpes.

O que fazer agora

Usuários devem redobrar a atenção com qualquer contato inesperado relacionado a reservas. Mensagens com senso de urgência ou pedidos de pagamento devem ser tratadas com cautela, especialmente quando solicitam cliques em links ou fornecimento de dados pessoais.

Em caso de dúvida, a recomendação é acessar diretamente a conta oficial na plataforma ou entrar em contato com os canais oficiais de atendimento.