[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$f2vert4de5z7eg":3,"$f2ayw6c37hs8qf":60},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":9,"domain":10,"breachDate":11,"addedDate":12,"publishedAt":13,"modifiedDate":13,"contentUpdatedAt":13,"source":14,"sourceUrl":15,"sourceUrls":16,"pwnCount":19,"affectedCount":19,"affectedCountStatus":20,"affectedCountLowerBound":19,"affectedCountUnit":21,"hasEnglishDescription":4,"contentLocale":22,"availableLocales":23,"translations":33,"severity":44,"dataClasses":45,"description":51,"seoTitle":8,"seoDescription":52,"logoUrl":53,"isVerified":4,"isSensitive":4,"isSpamList":54,"isMalware":54,"company":55},"6a668bb45934aa673a9b67ab","BookingCom2026","خرق بيانات Booking.com لعام 2026","booking-com-2026","booking.com","2026-04-11T00:00:00.000Z","2026-07-26T22:35:32.248Z","2026-10-09T20:57:02.380Z","Unauthorized access","https:\u002F\u002Ftechcrunch.com\u002F2026\u002F04\u002F13\u002Fbooking-com-confirms-hackers-accessed-customers-data\u002F",[15,17,18],"https:\u002F\u002Fwww.securityweek.com\u002Fbooking-com-says-hackers-accessed-user-information\u002F","https:\u002F\u002Fwww.helpnetsecurity.com\u002F2026\u002F04\u002F14\u002Fbooking-com-data-breach-customer-reservation-data-exposed\u002F",null,"not_disclosed","people","ar",[24,25,26,27,28,22,29,30,31,32],"en","tr","zh","hi","es","fr","bn","pt","ru",{"en":34,"tr":35,"zh":36,"hi":37,"es":38,"ar":39,"fr":40,"bn":41,"pt":42,"ru":43},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},"Unknown",[46,47,48,49,50],"Names","Email addresses","Phone numbers","Travel reservation details","User-provided accommodation information","\u003Cp>\u003Cstrong>خرق بيانات Booking.com لعام 2026\u003C\u002Fstrong> هو حادثة أمنية أكدت فيها الشركة أن أطرافًا خارجية غير مصرح لها تمكنت من الوصول إلى بعض معلومات الحجوزات الخاصة ببعض الضيوف. أخطرت Booking.com المتضررين في أبريل 2026، وقالت إنها احتوت المشكلة. ولم تكشف الشركة عن عدد الحجوزات أو الأشخاص المتضررين، أو النظام الذي أتاح هذا الوصول، أو التاريخ الدقيق لبداية الحادثة التقنية.\u003C\u002Fp>\n\u003Cp>صرّح متحدث باسم Booking.com مباشرةً لـ TechCrunch وSecurityWeek بأن النشاط المشبوه شمل تمكن أطراف غير مصرح لها من الوصول إلى بعض معلومات حجوزات الضيوف. وقالت الشركة إنها تحركت بعد رصد النشاط، واحتوت المشكلة، وغيّرت أرقام PIN للحجوزات المعنية، وأبلغت الضيوف. يؤكد هذا التصريح وقوع وصول غير مصرح به إلى البيانات، لكنه لا يؤكد اختراق حسابات عملاء Booking.com. ويلتزم هذا السجل بالنطاق المحدود القابل للتحقق الذي وصفته الشركة.\u003C\u002Fp>\n\u003Ch2>أنواع البيانات المؤكدة\u003C\u002Fh2>\n\u003Cp>ذكرت إشعارات العملاء والتقارير المستندة إلى تصريحات الشركة أن البيانات شملت الأسماء وعناوين البريد الإلكتروني وأرقام الهواتف وتفاصيل الحجوزات، إلى جانب المعلومات التي ربما شاركها الضيف مع مكان الإقامة عبر Booking.com. وقد تتضمن تفاصيل الحجز معلومات سياقية مثل مواعيد السفر واسم مكان الإقامة ومرجع الحجز، أو معلومات متعلقة بالإقامة يمكن أن تجعل رسائل التصيّد الاحتيالي مقنعة.\u003C\u002Fp>\n\u003Cp>قالت Booking.com إنه لم يتم الوصول إلى معلومات مالية أو معلومات دفع. كما حدّثت TechCrunch تقريرها، استنادًا إلى توضيح لاحق من الشركة، لتذكر أن العناوين الفعلية لم تُؤخذ. ولا يُدرج هذا السجل بيانات بطاقات الائتمان أو التفاصيل المصرفية أو العناوين الفعلية أو كلمات المرور أو بيانات مصادقة الحسابات ضمن الحقول التي تعرضت للاختراق. وكان قرار الشركة باستبدال أرقام PIN للحجوزات إجراءً وقائيًا، ولا ينبغي اعتباره وحده دليلًا على أن المهاجمين حصلوا على تلك الأرقام.\u003C\u002Fp>\n\u003Ch2>التسلسل الزمني للحادثة\u003C\u002Fh2>\n\u003Cp>بدأ عملاء Booking.com مشاركة رسائل الإخطار عبر الإنترنت خلال عطلة نهاية الأسبوع، يومي 11–12 أبريل 2026. ونشرت TechCrunch وSecurityWeek تأكيد الشركة في 13 أبريل، ثم عرضت Help Net Security ملخصًا لتفاصيل إضافية في اليوم التالي. ولم تكشف الشركة عن اليوم أو الوقت الذي بدأ فيه النشاط المشبوه أو رُصد فيه للمرة الأولى.\u003C\u002Fp>\n\u003Cp>قالت الشركة إنها تحركت بسرعة بعد اكتشاف النشاط، واحتوت المشكلة بالكامل، وأنشأت أرقام PIN جديدة للحجوزات المتضررة. وأفاد بعض العملاء الذين تلقوا إخطارات بأنهم تلقوا تحذيرات تتعلق بحجوزات حالية وسابقة، لكن هذه الروايات الفردية لا تكفي لتحديد الحجم الإجمالي للحادثة. ولم تنشر Booking.com أعدادًا تفصيلية للبلدان أو أماكن الإقامة أو الحجوزات أو العملاء المتضررين، ولذلك ظل العدد الإجمالي للمتضررين مجهولًا.\u003C\u002Fp>\n\u003Ch2>مسار الوصول والتمييز بينه وبين اختراق الحسابات\u003C\u002Fh2>\n\u003Cp>لم توضّح Booking.com ما إذا كان الوصول غير المصرح به قد تم عبر ثغرة في بنيتها التحتية المركزية، أو حساب لأحد شركائها من أماكن الإقامة، أو أداة دعم، أو جلسة مخترقة، أو مسار آخر. وأشارت SecurityWeek تحديدًا إلى أنه ظل من غير الواضح ما إذا كانت أنظمة Booking.com نفسها قد تعرضت للاختراق. لذلك لا يعرض هذا السجل منشأ الحادثة التقني على أنه حقيقة ثابتة. وتُصنّف الحادثة بوصفها وصولًا غير مصرح به إلى بيانات الحجوزات، من دون افتراض أسلوب هجوم لم يُكشف عنه.\u003C\u002Fp>\n\u003Cp>أوضحت الشركة أيضًا أن حسابات العملاء لم تُخترق. وهذا تمييز مهم، لأن الوصول إلى معلومات الحجز لا يعني الحصول على كلمة مرور المستخدم في Booking.com أو على جلسة حسابه التي تمت مصادقتها. فقد يتمكن المهاجم من الاطلاع على اسم ورقم هاتف وعنوان بريد إلكتروني ومعلومات عن السفر من دون أن يمتلك بيانات الدخول إلى الحساب.\u003C\u002Fp>\n\u003Ch2>مخاطر التصيّد الاحتيالي والاحتيال المرتبط بالحجوزات\u003C\u002Fh2>\n\u003Cp>يمكن استخدام معلومات الحجوزات في عمليات احتيال موجّهة حتى إن لم تتضمن بيانات دفع. فالمجرم الذي يعرف الفندق الفعلي أو مواعيد السفر أو رقم الهاتف أو تفاصيل الحجز يستطيع إرسال رسالة مقنعة عبر WhatsApp أو البريد الإلكتروني أو الرسائل النصية يطلب فيها دفعة إضافية، أو التحقق من البطاقة، أو تحويلًا مصرفيًا جديدًا. وأفاد بعض العملاء بتلقي رسائل احتيالية تتضمن تفاصيل دقيقة، لكن الشركة لم تؤكد أن كل رسالة أُبلغ عنها نتجت عن هذه الحادثة. وخطر التصيّد الاحتيالي حقيقي، بينما لا تزال صلة كل محاولة احتيال فردية بالحادثة غير مثبتة.\u003C\u002Fp>\n\u003Cp>ينبغي لمن يتلقون هذه الرسائل مراجعة حجوزاتهم فقط عبر تطبيق Booking.com أو بكتابة عنوان الموقع الرسمي بأنفسهم، وتجنب روابط الدفع المضمّنة في الرسائل. ويجب التحقق عبر قناة مستقلة من أي طلب غير متوقع لتحويل مصرفي أو رقم بطاقة أو رمز تحقق أو رقم PIN. وذكّرت Booking.com العملاء بأنها لن تطلب تفاصيل بطاقات الائتمان عبر البريد الإلكتروني أو الهاتف أو WhatsApp أو SMS، ولن تطلب تحويلًا مصرفيًا يخالف تعليمات الدفع الواردة في تأكيد الحجز.\u003C\u002Fp>\n\u003Ch2>استجابة Booking.com\u003C\u002Fh2>\n\u003Cp>تمثلت الإجراءات المحددة التي كشفت عنها Booking.com في احتواء النشاط المشبوه، وتجديد أرقام PIN للحجوزات المتضررة، وإخطار الضيوف المعنيين. وكان استبدال أرقام PIN يهدف إلى تقليل احتمال إساءة استخدام معلومات الوصول القديمة إلى الحجوزات. ومع تأكيد الشركة عدم الوصول إلى البيانات المالية، حثّت العملاء على توخي الحذر من التصيّد الاحتيالي. ولم تحدد التصريحات العامة جهة تتولى التحقيق الجنائي الرقمي، أو هوية المهاجم، أو بنية النظام الذي جرى الوصول إلى البيانات من خلاله.\u003C\u002Fp>\n\u003Cp>لا يمثل حجم حجوزات Booking.com التاريخي، ولا قاعدة عملائها العالمية، ولا الأرقام التخمينية الواردة في التغطية الإعلامية، أعدادًا إجمالية موثقة لهذه الحادثة. وبالمثل، لم تُستخدم الادعاءات المنشورة على الإنترنت والمنسوبة إلى مجموعة تهديد كمصدر لعدد المتضررين أو كدليل، لأن الشركة لم تؤكد صحتها. وإذا ظهر لاحقًا مستند مقدّم إلى جهة تنظيمية أو تحديث أكثر تفصيلًا من الشركة، فينبغي مراجعة العدد والنطاق استنادًا إلى تلك الوثائق الجديدة.\u003C\u002Fp>\n\u003Ch2>كيف ينبغي فهم هذه الحادثة؟\u003C\u002Fh2>\n\u003Cp>يوثّق هذا السجل حادثة فعلية لوصول غير مصرح به، تدعمها ردود Booking.com المباشرة على الصحفيين، مع تجنب الجزم بتفاصيل تقنية لم تكشف عنها الشركة. ولا يعني عدم معرفة عدد المتضررين أن الحادثة كانت صغيرة؛ بل يعني أنه لم يُنشر عدد إجمالي موثوق. وتشير فئات البيانات المذكورة إلى المجموعة المحدودة التي تلقت إخطارات، والتي لم يُكشف عن حجمها، وليس إلى كل من سبق له استخدام Booking.com.\u003C\u002Fp>\n\u003Cp>الحقيقة الأساسية التي جرى التحقق منها هي أن أطرافًا خارجية غير مصرح لها تمكنت من الوصول إلى معلومات حجوزات تخص بعض الضيوف. ولم يتأكد اختراق بيانات الدفع أو حسابات العملاء، وقد احتُويت المشكلة وغُيّرت أرقام PIN للحجوزات المعنية. وأهم خطوة وقائية هي عدم الوثوق برسائل الدفع غير المتوقعة، حتى عندما تتضمن تفاصيل حجز صحيحة، والتحقق من كل طلب عبر التطبيق الرسمي أو من خلال قناة اتصال جرى الحصول عليها بصورة مستقلة.\u003C\u002Fp>","خرق بيانات Booking.com لعام 2026. لم يُكشف عن إجمالي عدد المتأثرين. البيانات المبلّغ عنها: الأسماء, عناوين البريد الإلكتروني, أرقام الهواتف. راجع النطاق…","\u002Fuploads\u002Flogo\u002Fbooking_com.svg",false,{"name":56,"sector":57,"country":58,"website":10,"websiteArchiveUrl":59,"websiteStatus":59,"websiteCheckedAt":19},"Booking.com B.V.","Travel","Netherlands","",{"success":4,"breaches":61},[62,70,77,84],{"slug":63,"title":64,"companyName":65,"logoUrl":66,"breachDate":67,"affectedCount":68,"affectedCountStatus":69},"bcd-travel","سجل بيانات BCD Travel لشهر مايو 2026","BCD Travel","\u002Fuploads\u002Flogo\u002Fbcdtravel_com.webp","2026-05-29T00:00:00.000Z",396313,"known",{"slug":71,"title":72,"companyName":73,"logoUrl":74,"breachDate":75,"affectedCount":76,"affectedCountStatus":69},"carnival","خرق بيانات Carnival Corporation في 2026","Carnival Corporation & plc","\u002Fuploads\u002Flogo\u002Fcarnivalcorp_com.webp","2026-04-10T00:00:00.000Z",7548791,{"slug":78,"title":79,"companyName":80,"logoUrl":81,"breachDate":82,"affectedCount":83,"affectedCountStatus":69},"amtrak","حادثة بيانات دعم عملاء Amtrak (2026)","Amtrak","\u002Fuploads\u002Flogo\u002Famtrak_com.webp","2026-04-03T00:00:00.000Z",2147679,{"slug":85,"title":86,"companyName":87,"logoUrl":88,"breachDate":89,"affectedCount":90,"affectedCountStatus":69},"eurail-2025","خرق بيانات Eurail لعام 2025","Eurail B.V.","\u002Fuploads\u002Flogo\u002Feurail_com.svg","2025-12-26T00:00:00.000Z",308777]