Booking.com איפסה קודי PIN של הזמנות אחרי גישה לא מורשית לפרטי אורחים
ב-13 באפריל 2026 אישרה Booking.com שגורמים לא מורשים ניגשו למידע על הזמנות. החברה איפסה את קודי ה-PIN, ומשתמשים דיווחו על הודעות הונאה עם פרטי הזמנה.
TL;DR בקצרה
- ב-13 באפריל 2026 אישרה Booking.com גישה לא מורשית למידע על הזמנות של חלק מהאורחים, ואיפסה את קודי ה-PIN שלהן.
- לפי הדיווחים, המידע כולל שם, מייל, טלפון והודעות לבית המלון. החברה אומרת שמידע פיננסי לא נחשף.
- החברה לא פירטה כמה אנשים נפגעו ואיך הגישה התאפשרה.
- משתמשים דיווחו על הודעות הונאה בוואטסאפ עם פרטי הזמנה, ולא ברור אם זה קשור לפריצה.
ב-13 באפריל 2026 אישרה Booking.com שצדדים לא מורשים ניגשו למידע על הזמנות של חלק מהאורחים. החברה איפסה את קודי ה-PIN של ההזמנות האלה ושלחה לאורחים הודעה. היא לא פירטה מה היקף הפגיעה, ולא סיפרה איך הגישה התאפשרה. לדברי החברה ל-BleepingComputer, כל אורח שנפגע יקבל הודעה אישית, והתמיכה זמינה בכל שעות היממה בכמה שפות.
Booking.com: אילו פרטי הזמנה הגיעו לידיים זרות
לפי BleepingComputer, משתמשים קיבלו מייל מכתובת noreply@booking.com. המייל מזהיר שגורמים לא מורשים אולי ניגשו למידע מסוים על ההזמנה. המייל כלל PIN חדש לכל מספר הזמנה.
הרשימה המדויקת תלויה במקור. BleepingComputer מונה שמות מלאים, כתובות מייל, מספרי טלפון והודעות ששלחו האורחים לבית המלון. לפי TechCrunch, המידע כולל גם כל דבר שאורחים מסרו לנכס. The Register מוסיף את תאריכי ההזמנה.
יש גם מחלוקת קטנה על כתובות מגורים. BleepingComputer כולל אותן ברשימה. TechCrunch עדכן בהמשך שהתוקפים לא קיבלו כתובות פיזיות. החברה אמרה ל-The Guardian שמידע פיננסי לא נחשף.
דבר אחד לא ברור: האפליקציה לא הציגה התראה. משתמשים שקיבלו את המייל לא יכלו לאמת אותו שם, וזה יצר בלבול סביב אמינותו.
למה פרטי הזמנה הם חומר גלם להונאה
מי שמחזיק שם, תאריכי שהייה ושיחה עם המלון יכול לכתוב הודעה משכנעת. למשל, הודעה בשם המלון שטוענת שהכרטיס לא עבר ודורשת תשלום מיידי. הפרטים האמיתיים גורמים לה להיראות אמינה.
יש דיווחים שמצביעים על קשר אפשרי בין שני הדברים. לפי TechCrunch, משתמש כתב ב-Reddit שקיבל כשבועיים לפני כן הודעת פישינג בוואטסאפ. ההודעה כללה פרטי הזמנה ופרטים אישיים. BleepingComputer ציין שלא ברור אם הדיווחים האלה קשורים לפריצה.
The Register מזכיר שמערכת ההודעות של Booking.com כבר שימשה בעבר להונאות תשלום. לפי הכתבה, זה קרה לא פעם אחרי שתוקפים פרצו לחשבונות של בתי מלון. בנוסף, ב-2021 קנסו רגולטורים הולנדים את החברה ב-475 אלף יורו אחרי פרצה שחשפה פרטים של מעל 4,000 לקוחות.
מה זה אומר עבורכם
- אל תשלמו בהודעה: אם מגיעה הודעה בוואטסאפ או במייל על תשלום שנכשל, אל תלחצו על הקישור. Booking.com עצמה מסבירה שהיא לא תבקש מידע רגיש או העברה בנקאית.
- אמתו מול המלון: חפשו את הטלפון של הנכס באתר או באפליקציה, לא בהודעה. שאלו אם יש בעיה בהזמנה.
- בדקו את החשבון: היכנסו ישירות לאפליקציה או לאתר, בלי קישור מהודעה. שימו לב ל-PIN החדש של ההזמנות הפעילות.
- הזהירו את העובדים: אם החברה מזמינה נסיעות עסקיות, ספרו לעובדים על ההונאה. עדיף שיאמתו כל בקשת תשלום מול המלון.
- מנהלי נכסים: החליפו סיסמה בחשבון הנכס, והפעילו אימות דו-שלבי אם הוא כבוי.
- כבר לחצתם על קישור חשוד? מה עושים ב-24 השעות הראשונות, לפי CyberGuard.
Booking.com ומה שנכתב אחר כך לרשויות
מה קרה מאז: הדוח הרבעוני של Booking Holdings, לרבעון שהסתיים ב-30 ביוני 2026, מתייחס לאירוע. לפיו הודיעה Booking.com באפריל 2026 לרשויות להגנה על מידע. החברה טיפלה בבעיה ומשתפת פעולה עם הרשויות. היא גם כתבה שהיא צפויה לחקירות והליכים נוספים, ושייתכן קנס.
זו הערכת סיכון, לא הודעה על הליך שנפתח. הדוח לא מספק את מספר הנפגעים. אם קיבלתם את המייל, התייחסו להודעות על ההזמנה שלכם כחשודות עד שתאמתו אותן.
מקורות והרחבה
- New Booking.com data breach forces reservation PIN resetsBleepingComputer
- Booking.com confirms hackers accessed customers' dataTechCrunch
- Booking.com breachThe Register
- Booking Holdings Form 10-Q, quarter ended June 30, 2026SEC
הכתבה נכתבה במקור בעברית על ידי מערכת GEEKLIK, על בסיס המקורות שלמעלה ובדיקת העובדות מולם.
מצאתם טעות? דווחו לנו
