Клиент Booking.com подозревает сервис в утечке данных банковской карты

Клиент Booking.com подозревает сервис в утечке данных банковской карты

Клиент Booking.com подозревает сервис в утечке данных банковской карты

Один из клиентов популярнейшей системы интернет-бронирования отелей Booking.com сообщил, что данные его банковской карты попали в руки третьих лиц после использования ресурса. Представители сервиса приняли решение провести внутреннее расследование, чтобы докопаться до истины.

Вся история началась с того, что пользователь по прибытии в Малайзию обнаружил в отеле бумагу, на которой были записаны все данные его карты, включая CVV-код.

Естественно, клиент был крайне удивлен, когда обслуживающему персоналу даже не потребовалось спрашивать его PIN-код для снятия средств с карты.

В итоге пострадавший оперативно заблокировал свою карту, чтобы избежать дальнейших несанкционированных списаний средств, после чего поделился своими опасениями в блоге.

Представители Booking.com, со своей стороны, заверили, что крайне бережно относятся к чувствительной информации своих клиентов, не допуская ее попадания в руки посторонних людей. Все конфиденциальные данные передаются с максимальными мерами безопасности, среди которых используется и двухфакторная аутентификация.

Также сервис отметил, что часть ответственности лежит и на отелях, которые могут в силу своей порядочности (или ее отсутствия) обращаться с данными клиентов по своему усмотрению.

Подозрения Booking.com пали на недобросовестные действия партнеров, из-за чего и было инициировано тщательное расследование.

А в мае Ростуризм планировал рассмотреть возможность блокировки Booking.com на территории России. Соответствующее поручение было выдано Министерством культуры РФ.

Telegram получил четыре месяца на исправление критической уязвимости

У разработчиков Telegram появился очень неприятный повод для срочного патчинга. В списке проекта Zero Day Initiative появилась запись ZDI-CAN-30207 для Telegram с 9,8 балла из 10 по CVSS. Уязвимость, как указано в карточке, была передана вендору 26 марта 2026 года, а дедлайн для публичного раскрытия назначен на 24 июля 2026 года.

Исследователем значится Michael DePlante (@izobashi) из проекта TrendAI Zero Day Initiative.

Самое важное здесь то, что технических подробностей пока нет. ZDI обычно не раскрывает механику таких находок до тех пор, пока у вендора есть время на выпуск патча.

Поэтому громкие формулировки про «тотальный взлом» или уже идущие массовые атаки сейчас были бы преувеличением: на данный момент публично подтверждено только существование записи о критической уязвимости и окно, отведённое Telegram на устранение.

 

Тем не менее сама оценка в 9,8 балла выглядит очень серьёзно. В карточке используется вектор AV:N/AC:L/PR:N/UI:N, а это значит, что речь идёт об удалённой атаке с низкой сложностью, которая допускается без привилегий и без участия пользователя.

Проще говоря, если эта оценка подтвердится после публикации полного отчёта, проблема действительно может оказаться из категории самых опасных.

Пока Telegram публично, по доступным данным, эту находку не комментировал. На официальных новостных страницах мессенджера свежего сообщения именно по ZDI-CAN-30207 сейчас не видно.

RSS: Новости на портале Anti-Malware.ru