skip to Main Content

Booking.com

Booking.com è finito nel mirino di un hacker, che cosa è successo

Secondo tre giornalisti investigativi olandesi un hacker è stato in grado di penetrare in un server non sufficientemente sicuro appartenente a Booking.com. L'articolo di Giuseppe Gagliano

 

Un hacker che ha preso di mira un importante sito web di prenotazioni con sede in Olanda ha legami con le agenzie di intelligence negli Stati Uniti, secondo una indagine giornalistica.

L’affermazione è stata avanzata mercoledì da tre giornalisti investigativi olandesi, Merry Rengers, Stijn Bronzwaer e Joris Kooiman, in un lungo rapporto pubblicato su NRC Handelsblad, sostenendo che l’attacco si è verificato nel 2016.

Il suo obiettivo era Booking.com, popolare sito web di prenotazioni di voli e hotel, di proprietà congiunta di società di venture capital olandesi e americane.

Gli autori sostengono che l’interesse che Booking.com pone per i servizi di sicurezza non è “una sorpresa”. I dati del sito web includono preziose informazioni su “chi soggiorna dove e quando, dove si trovano i diplomatici, chi viaggia in paesi o regioni sospetti, dove i massimi dirigenti prenotano una gita con il loro segretario, tutte informazioni preziose per i servizi di intelligence mondiale”.

Secondo il rapporto, l’hacker è stato in grado di penetrare in un server non sufficientemente sicuro appartenente a Booking.com e ottenere l’accesso agli account dei clienti, rubando i loro numeri di identificazione personali o Pin. Di conseguenza, l’hacker ha rubato “dettagli delle prenotazioni alberghiere e voli “di migliaia di clienti Booking.com in Medio Oriente. Il rapporto afferma che i clienti mirati includevano diplomatici stranieri con sede in Medio Oriente, funzionari governativi e altre “persone di interesse” per l’intelligence americana”.

Dopo aver rilevato la violazione, Booking.com avrebbe condotto un’indagine interna, che ha verificato che l’hacker — soprannominato “Andrew” — aveva “connessioni con le agenzie di spionaggio degli Stati Uniti”, secondo il rapporto.

La società ha quindi chiesto l’assistenza del servizio generale olandese di intelligence e sicurezza (AIVD). Allo stesso tempo, tuttavia, Booking.com si è consultato con uno studio legale britannico, che gli ha consigliato di non essere obbligato a rendere pubbliche le notizie dell’attacco hacker. Ha quindi scelto di non pubblicizzare l’incidente, secondo l’articolo di NRC.

Back To Top