База данных Booking.com попала к мошенникам

База данных Booking.com попала к мошенникам

Пользователи сайта онлайн-бронирований отелей Booking.com столкнулись с мошенниками, которые используют похищенную базу данных о реальных заказах. Сразу несколько российских пользователей Booking.com сообщили о том, что в начале октября на их адреса электронной почты пришли письма от злоумышленников.

В них неизвестные просили внести стопроцентную предоплату за забронированные ранее номера, хотя это противоречило условиям заказа. При этом в письмах указывались данные о реальных бронированиях: даты, сроки проживания и названия отелей, пишет lenta.ru.

При изучении предоставленной клиентами сервиса переписки выяснилось, что доменные имена, которые использовали злоумышленники для рассылки писем, не имеют отношения к почтовым серверам ни Booking.com, ни отелей, от имени которых требовали предоплаты.

Так, несколько писем, полученные пользователями 2 октября этого года, были отправлены с доменных имен, зарегистрированных лишь несколькими днями ранее — 29 сентября и 20 сентября. Это типично для фишинга — мошеннического приема, когда у потенциальной жертвы выманивают деньги с помощью обманных электронных писем.

Стоит отметить, что письма от имени Booking.com приходили с адресов @booking-shvu.com и @reservation-status.com, тогда как сервис использует адреса формата @booking.com.

В пресс-службе Booking.com сообщили, что компании известно о фишинговых атаках с использованием поддельных почтовых адресов. По данным сервиса, атаки затронули небольшое количество партнерских отелей. «Мы ужесточили меры безопасности для того, чтобы быстро обнаружить проблему и защитить личную информацию и интересы всех пользователей и партнеров Booking.com», — отметили в компании.

В Booking.com подчеркнули, что сервис компенсирует потери, которые несут обманутые партнеры или клиенты. Кроме того, компания сотрудничает с банками в вопросах заморозки счетов мошенников в случаях, когда это возможно, а также взаимодействует с органами правопорядка и содействует властям в расследовании подобных инцидентов.

Нынешняя фишинговая атака на Booking.com далеко не первая. В октябре 2014 года мошенникам уже удавалось завладеть базой пользователей Booking.com. Так же, как и сейчас, они рассылали письма с требованиями оплатить забронированные номера. В прошлый раз пользователи получали письма с адресов @booking-bvu.com.

Хакеры удвоили натиск на криптосервисы: за полгода похищено $1,3 млрд

Криптовалютный рынок идёт в массы, а киберпреступники идут следом, причём заметно быстрее. В первой половине 2026 года крупные международные криптосервисы пережили 211 атак, подсчитали эксперты компании «Шард». Это в 2,5 раза больше, чем годом ранее.

Общий ущерб, по данным «Коммерсанта», достиг $1,3 млрд против почти $2,1 млрд за аналогичный период 2025 года.

Снижение выглядит обнадёживающе только до момента, пока не вспомнить: в прошлогоднюю статистику вошёл гигантский взлом Bybit с потерями более $1,4 млрд.

Особенно больно бьют атаки на инфраструктуру. По данным TRM Labs, на них пришлось лишь около 15% криптоинцидентов, но сразу 76% всех украденных средств.

Если злоумышленники добираются до приватных ключей, внутренних систем или учётных записей сотрудников, касса обычно выносится быстро и основательно. ИИ дополнительно удешевляет разведку и помогает быстрее собирать сведения о потенциальной жертве.

Не обошлось без российского следа. В апреле киберпреступники атаковали зарегистрированную в Киргизии биржу Grinex, где активно торговали рублёвым стейблкойном A7A5. С 54 кошельков вывели $14 млн.

Для России проблема становится особенно актуальной после вступления в силу закона «О цифровых валютах и цифровых правах»: участники рынка начали строить инфраструктуру для легальной торговли криптовалютами.

Эксперты советуют сразу закладывать сегментацию сети, изоляцию критических компонентов, МФА, защиту API и конечных устройств, регулярный поиск уязвимостей и холодное хранение активов.

Но одной техники недостаточно. Рынку нужны строгие требования ЦБ, планы восстановления после атак и законодательство, объясняющее, кто и как компенсирует инвестору украденные активы. Пока судебных прецедентов мало, а нормативные документы ещё готовятся.

RSS: Новости на портале Anti-Malware.ru