Γερμανία – Σε 49 ξενοδοχεία και άλλα καταλύματα στη Γερμανία εντόπισαν ερευνητές της Norton ενδείξεις επιθέσεων που αξιοποιούν πραγματικά στοιχεία κρατήσεων για την εξαπάτηση πελατών. Συνολικά η εταιρεία αναγνώρισε 350 καταλύματα σε 50 χώρες, χωρίς καμία άλλη εξεταζόμενη χώρα να καταγράφει περισσότερα.
Η μέθοδος είναι γνωστή ως «Reservation Hijacking», δηλαδή υφαρπαγή κράτησης. Οι δράστες χρησιμοποιούν αυθεντικές λεπτομέρειες μιας διαμονής για να στείλουν πλαστές απαιτήσεις πληρωμής. Έτσι, ο παραλήπτης μπορεί να πιστέψει ότι επικοινωνεί με το ξενοδοχείο ή την πλατφόρμα κράτησης και να καταβάλει χρήματα στους απατεώνες. Η Norton αναφέρει ότι οι επιθέσεις συνδέονται τόσο με μικρούς ξενώνες και τουριστικά διαμερίσματα όσο και με μεγαλύτερα ξενοδοχεία.
Από πού προέρχονται τα στοιχεία των κρατήσεων
Τον Απρίλιο του 2026 η Booking.com ενημέρωσε πελάτες ότι τρίτοι είχαν αποκτήσει μη εξουσιοδοτημένη πρόσβαση σε πληροφορίες συγκεκριμένων κρατήσεων. Στα δεδομένα που αναφέρθηκαν περιλαμβάνονταν ονόματα, αριθμοί τηλεφώνου, διευθύνσεις email και λεπτομέρειες διαμονής. Ακολούθησαν αναφορές πελατών για μηνύματα phishing που περιείχαν ακριβώς τέτοιες πληροφορίες. Παράλληλα, η ΕΕ ερευνά κινδύνους απάτης και ηλεκτρονικού «ψαρέματος» που συνδέονται με την Booking.com, σύμφωνα με το δημοσίευμα.
Ανάλογες περιπτώσεις είχαν εντοπιστεί και σε κρατήσεις εξοχικών κατοικιών που προσφέρονταν κυρίως μέσω Airbnb. Αυτό δεν σημαίνει ότι τα στοιχεία προήλθαν απευθείας από την πλατφόρμα: δεν είναι γνωστή κάποια παραβίαση δεδομένων της Airbnb που να έχει ανακοινωθεί στο πλαίσιο αυτής της υπόθεσης.
Πώς εντοπίστηκαν οι 49 μονάδες στη Γερμανία
Εκπρόσωπος της Norton εξήγησε στην BILD ότι η εταιρεία ανέλυσε μηνύματα phishing και δόλιους ιστοτόπους που είχαν καταγραφεί κατά τις έρευνές της και μέσω των προϊόντων ασφαλείας της. Η διασταύρωση των σχετικών πληροφοριών οδήγησε στην ταυτοποίηση 49 διαφορετικών καταλυμάτων στη Γερμανία τα οποία συνδέονται με τις επιθέσεις. Η σύνδεση αυτή δεν τεκμηριώνει από μόνη της ότι κάθε κατάλυμα υπέστη ξεχωριστή παραβίαση των δικών του συστημάτων.
Στη Γερμανία έχουν επίσης δημοσιοποιηθεί συγκεκριμένα περιστατικά ασφαλείας στον ξενοδοχειακό κλάδο:
- Τον Σεπτέμβριο έγινε γνωστή επίθεση σε πάροχο λογισμικού ξενοδοχείων, που επηρέασε τη Stiftung Bahn-Sozialwerk (BSW), με 835.517 κρατήσεις και 197.528 προφίλ πελατών.
- Η HotelNetSolutions επιβεβαίωσε μη εξουσιοδοτημένη πρόσβαση σε πληροφορίες κρατήσεων, περιστατικό που συνδέθηκε με στοχευμένα παραπλανητικά μηνύματα προς επισκέπτες.
- Τα The James Hotel στο Flensburg και Garden Hotel στο Krefeld προειδοποίησαν πελάτες για πιθανούς κινδύνους στα στοιχεία κρατήσεων, λόγω συμβάντων ασφαλείας σε παρόχους λογισμικού.
- Η αλυσίδα AMANO Hotels ανέφερε τον Ιούνιο του 2026 κυβερνοεπίθεση κατά την οποία διέρρευσαν δεδομένα κρατήσεων.
Η Norton διαβίβασε τα ευρήματα και τα αποδεικτικά στοιχεία της στην Europol, κρίνοντας ότι η διεθνής έκταση των επιθέσεων απαιτεί συντονισμό με τις αρμόδιες αρχές των επηρεαζόμενων χωρών.
