वैश्विक यात्रा और होटल आरक्षण दिग्गज बुकिंग.कॉम ने सोमवार को पुष्टि की कि हैकर्स ने उसके सिस्टम में सेंध लगाई और ग्राहकों के निजी डेटा तक पहुंच हासिल कर ली। बुकिंग.कॉम ने हमले से प्रभावित लोगों की सही संख्या, कौन से क्षेत्र प्रभावित हुए, या यहां तक कि उस समय सीमा का भी खुलासा नहीं किया जिसके दौरान उल्लंघन हुआ। कंपनी ने द गार्जियन से पुष्टि की कि “वित्तीय जानकारी तक पहुंच नहीं बनाई गई थी”।
कौन सी जानकारी चुराई गई?
रेडिट जैसे सोशल मीडिया प्लेटफॉर्म पर उपयोगकर्ताओं द्वारा साझा की गई ग्राहक सूचनाओं के अनुसार, बुकिंग.कॉम का कहना है कि “अनधिकृत तृतीय पक्ष आपके आरक्षण से जुड़ी कुछ बुकिंग जानकारी तक पहुंचने में सक्षम हो सकते हैं।”
कंपनी ने Reddit पर साझा किए गए एक अधिसूचना संदेश में कहा, “हमने हाल ही में कई आरक्षणों को प्रभावित करने वाली संदिग्ध गतिविधि देखी और हमने इस मुद्दे को रोकने के लिए तुरंत कार्रवाई की।”
कंपनी ने नोट किया कि हैकर्स ने उपयोगकर्ताओं के नाम, ईमेल पते, फोन नंबर और विशिष्ट बुकिंग विवरण तक पहुंच प्राप्त कर ली है। परेशान करने वाली बात यह है कि हैकर्स “आपके द्वारा आवास के साथ साझा की गई कोई भी चीज़” देखने में सक्षम थे, कंपनी ने अधिसूचना में चेतावनी दी।
अधिसूचना में कहा गया है, “आपकी बुकिंग को सुरक्षित रखने के लिए, हमने आपके बुकिंग आरक्षण का पिन नंबर अपडेट कर दिया है।”
टेकक्रंच की रिपोर्ट के अनुसार, नोटिफिकेशन स्क्रीनशॉट पोस्ट करने वाले उपयोगकर्ता ने कहा कि उन्हें दो सप्ताह पहले व्हाट्सएप के माध्यम से एक लक्षित फ़िशिंग संदेश प्राप्त हुआ था जिसमें उनकी व्यक्तिगत जानकारी और बुकिंग विवरण शामिल थे। इससे पता चलता है कि हैकर्स पहले से ही यात्रियों के खिलाफ चुराए गए डेटा का इस्तेमाल कर रहे होंगे।
बुकिंग.कॉम के प्रवक्ता कर्टनी कैंप ने टेकक्रंच को बताया कि कंपनी ने “संदिग्ध गतिविधि देखी है जिसमें अनधिकृत तीसरे पक्ष हमारे कुछ मेहमानों की बुकिंग जानकारी तक पहुंचने में सक्षम हैं”।
प्रवक्ता ने कहा, “गतिविधि का पता चलने पर, हमने समस्या को नियंत्रित करने के लिए कार्रवाई की।” उन्होंने कहा कि कंपनी ने प्रभावित आरक्षणों के लिए पिन नंबर अपडेट कर दिए हैं और मेहमानों को सीधे सूचित किया है।
बुकिंग.कॉम को इससे पहले 2018 में एक फ़िशिंग हमले का सामना करना पड़ा था, जिसने संयुक्त अरब अमीरात में होटल कर्मचारियों से लॉगिन क्रेडेंशियल चुराकर 4,000 से अधिक ग्राहकों के बुकिंग डेटा से समझौता किया था। बाद में डच डेटा प्रोटेक्शन अथॉरिटी द्वारा प्लेटफ़ॉर्म पर 22 दिन की देरी से रिपोर्ट करने के लिए €475,000 का जुर्माना लगाया गया, जो 72 घंटे की कानूनी सीमा से कहीं अधिक था।
कैसे सुरक्षित रहें?
यदि आप हमले से प्रभावित हुए हैं, तो आपके मेलबॉक्स में बुकिंग.कॉम से आधिकारिक पुष्टि होनी चाहिए। इस बीच, यदि आपने प्लेटफ़ॉर्म पर हाल ही में बुकिंग की है, तो होटल व्यवसायियों से तत्काल भुगतान अनुरोधों से बेहद सावधान रहें और केवल आधिकारिक पोर्टल के माध्यम से भुगतान करना पसंद करें।
यदि आपको भुगतान के लिए कोई संदिग्ध ईमेल या संदेश मिलता है, तो तुरंत बुकिंग.कॉम की ग्राहक सेवा को इसकी रिपोर्ट करें।
