L'IA transforme le trading. Binance Alpha donne désormais un accès anticipé aux jetons de projet IA avant qu'ils ne soient répertoriés → Explorez Binance Alpha.
Espace sponsorisé
Trois mois après que Booking.com a confirmé un accès non autorisé aux données personnelles de ses utilisateurs, les conséquences de l'incident commencent à se matérialiser au pire moment possible : la haute saison des voyages.
Les experts en cybersécurité préviennent que les informations volées en avril sont utilisées par des groupes criminels pour commettre des fraudes dirigées contre des voyageurs ayant déjà des réservations confirmées.
La plateforme a reconnu le 13 avril que des tiers non autorisés avaient accédé aux noms complets, e-mails, numéros de téléphone, adresses et détails de réservation de certains de ses clients, tout en assurant que les données financières n'étaient pas compromises.
En réponse immédiate, l'entreprise a réinitialisé les codes PIN des réservations concernées et a informé les utilisateurs. L'incident a également eu des conséquences réglementaires : selon les médias spécialisés, Booking.com aurait notifié le manquement au régulateur néerlandais avec 22 jours de retard, ce qui entraînerait une amende de 475 000 euros.
Une fraude difficile à détecter car les données sont réelles
Ce qui distingue cette vague d’escroqueries du phishing traditionnel, c’est la précision. Les criminels n'envoient pas de messages génériques : ils connaissent l'hôtel, les dates du voyage et même le montant payé, ce qui leur permet de se faire passer pour l'hébergement ou la plateforme elle-même avec une crédibilité quasi totale.
«La différence par rapport aux autres campagnes de fraude est que le criminel connaît les détails réels du voyage. Sachez où vous séjournez, quand vous voyagez et même le montant de la réservation. Il est très difficile pour l'utilisateur de soupçonner qu'il est victime d'une attaque de phishing », explique Sergio García, directeur de l'entreprise technologique i3e, dans des communiqués publiés par l'entreprise.
Les dégâts peuvent aller au-delà des pertes économiques directes. Certains voyageurs se retrouvent avec des réservations modifiées ou annulées, et le pire scénario se produit lorsqu'ils arrivent à destination : la chambre n'apparaît pas dans le système ou il n'y a plus de disponibilité.
En pleine haute saison, résoudre cette situation implique d'assumer des frais supplémentaires d'hébergement et de déplacement le temps de déterminer les responsabilités, un processus rarement facile lorsque des tiers exploitant les données divulguées interviennent.
Cinq mesures pour protéger la réserve
Face à l’augmentation des cas, les spécialistes recommandent aux voyageurs ayant des réservations actives :
- Se renseigner directement auprès de l'hébergement l'état de la réservation quelques jours avant le voyage, grâce aux coordonnées officielles de l'établissement.
- Méfiez-vous de toute communication qui demande des paiements supplémentaires, des virements urgents ou la mise à jour des coordonnées bancaires en dehors des canaux officiels, même s'il contient de véritables informations de réservation.
- Conserver les reçus de paiement et les confirmations de réservation originales.
- Recontacter l'établissement dans les 48 heures précédant votre arrivée pour confirmer que tout est toujours en ordre.
- Signalez immédiatement tout frais non reconnu à l’institution financière et à la plateforme.
«La fuite a déjà eu lieu et les données circulent. L'important maintenant est d'éviter que ces informations ne deviennent une fraude capable de gâcher des vacances », conclut García. La leçon du cas Booking.com est inconfortable mais claire : l'impact réel d'une violation de données ne se mesure pas le jour de l'annonce, mais des mois plus tard, lorsque les informations volées commencent à fonctionner pour ceux qui les ont volées.
En rapport
Voir l’article original en espagnol
