缤客网(Booking.com)泄露用户预订信息 部分用户已收到诈骗电话

全球知名酒店 / 民宿 / 票务预订网站缤客网 (Booking.com) 日前发生数据泄露，黑客通过某种方式获取部分用户信息以及这些用户预订的相关信息，目前缤客网正在强制重置预订 PIN 码避免信息被黑客冒用。

所有使用缤客网的用户都应该检查自己的注册邮箱，如果收到邮件提醒则代表自己信息已经泄露，此时已经有部分用户收到诈骗电话，诈骗分子冒充缤客或酒店并利用泄露的信息对用户进行诈骗。



泄露的信息包括：

• 用户全名 (通常是用于预订的真实姓名)
  
• 电子邮件地址
  
• 真实家庭住址
  
• 电话号码
  
• 与酒店或民宿等共享的登记信息 (例如真实姓名和地址)
  

部分用户已收到诈骗电话：

在 Reddit 论坛的讨论中，有网友称已经收到诈骗分子打来的电话，诈骗分子利用掌握的用户个人信息和预订信息，诱导用户进入钓鱼网站执行操作，最终目的可能是为了窃取更多信息尤其是财务信息。

值得注意的是缤客发送的信息泄露通知邮箱为 noreply@booking.com，用户查看电子邮件时应当核对发件人，因为诈骗团伙也可能冒充缤客发送诈骗邮件，所以用户不应该在 Booking.com 之外提供任何个人信息。

缤客未透露泄露原因和规模：

此次数据泄露事件似乎是缤客自己发现的，目前网上查不到安全研究员爆出的数据泄露原因，而缤客也没有透露数据泄露原因以及影响的用户规模。

缤客强调，该公司将向每一位受影响的用户发送邮件通知，为所有用户提供 24 小时多语言支持，为控制事态发展，缤客还更新相关预订的 PIN 码。