Violação de Dados da Booking.com Expõe Clientes Andorranos a Burlas de Phishing

Booking.com confirmou uma violação de cibersegurança que expôs dados pessoais de alguns clientes, incluindo hotéis e residentes andorranos com reservas ativas. Terceiros não autorizados acederam a nomes, endereços de email, números de telefone e detalhes de reservas, que os burlões têm usado desde então em tentativas de phishing direcionadas.

Andorranos afetados relatam ter recebido mensagens fraudulentas no WhatsApp — e, em alguns casos, emails — a exigir dados bancários sob o pretexto de confirmar reservas ou evitar cancelamentos. As mensagens criam urgência ao referir informação real de reservas e incluem ligações destinadas a enganar os utilizadores para que insiram dados financeiros sensíveis.

A empresa sublinha que os números de cartões de crédito e a informação bancária direta permaneceram seguros. Os principalmente afetados são aqueles que fizeram reservas através da plataforma, uma vez que os detalhes vazados permitem campanhas de fraude altamente personalizadas.

Em resposta, a Booking.com redefiniu os PINs de segurança para as contas afetadas, reforçou as proteções internas e enviou alertas aos utilizadores sobre contactos suspeitos. Aconselha a verificar problemas apenas através da aplicação oficial ou do site e a evitar ligações de canais não verificados. Uma investigação interna, com o apoio de especialistas externos em cibersegurança, está em curso para identificar a origem e o alcance total da violação.

Os hotéis andorranos notificaram os hóspedes de que nunca solicitam pagamentos adicionais através de aplicações de mensagens ou ligações externas. Embora o incidente pareça controlado, a plataforma apela à vigilância contínua, pois os dados roubados podem alimentar mais burlas nas próximas semanas. As autoridades ecoam os apelos à vigilância face aos riscos persistentes.