Hollanda veri koruma kurumu Booking.com'a 475,000 € para cezası verdi

Hollanda Veri Koruma Kurumu (AP), suçluların popüler seyahat sitesinde yaklaşık 475,000 kullanıcısının kredi kartı bilgilerini almak da dahil olmak üzere 4,000'den fazla müşterinin kişisel verilerine eriştiği bir veri ihlali nedeniyle Booking.com'a 300 Euro para cezası verdi.

Suçlular, Birleşik Arap Emirlikleri'ndeki 40 otelin çalışanlarının hesaplarına giriş bilgilerini aldı.

Phishing

Hollanda veri koruma ajansı Başkan Yardımcısı Monique Verdier, "Booking.com müşterileri burada soyulma riskiyle karşı karşıya kaldı" dedi. "Suçlular kredi kartı bilgilerini çalmamış olsalar bile, yalnızca birinin adını, iletişim bilgilerini ve otel rezervasyonuyla ilgili bilgileri çalmış olsalar bile. Dolandırıcılar bu verileri kimlik avı için kullandı."

"Telefonla veya e-postayla otele aitmiş gibi davranarak, insanlardan para almaya çalıştılar. Böyle bir dolandırıcı, hangi odayı tam olarak ne zaman rezerve ettiğinizi bilirse ve bu geceler için ödeme yapmak isteyip istemediğinizi sorarsa bu çok inandırıcı olabilir. Bu durumda hasar önemli olabilir, "dedi Verdier.

Booking.com, 13 Ocak'ta veri ihlali konusunda bilgilendirildi, ancak bir ihlal keşfettikten sonraki zorunlu üç günlük süre içinde bunu bildirmedi. Bunun yerine 22 gün daha beklediler.

Verdier, "Bu ciddi bir ihlaldir" dedi. "Maalesef, iyi önlemler almış olsanız bile bir veri ihlali her yerde olabilir. Ancak müşterilerinizin zarar görmesini ve böyle bir veri ihlalinin tekrarlanmasını önlemek için bunu zamanında bildirmelisiniz. Hız çok önemlidir." 

reklâm

Bu makaleyi paylaş: