[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$f2vaayotwfyppi":3,"$f2b3cpurnof60l":60},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":9,"domain":10,"breachDate":11,"addedDate":12,"publishedAt":13,"modifiedDate":13,"contentUpdatedAt":13,"source":14,"sourceUrl":15,"sourceUrls":16,"pwnCount":19,"affectedCount":19,"affectedCountStatus":20,"affectedCountLowerBound":19,"affectedCountUnit":21,"hasEnglishDescription":4,"contentLocale":22,"availableLocales":23,"translations":33,"severity":44,"dataClasses":45,"description":51,"seoTitle":8,"seoDescription":52,"logoUrl":53,"isVerified":4,"isSensitive":4,"isSpamList":54,"isMalware":54,"company":55},"6a668bb45934aa673a9b67ab","BookingCom2026","Утечка данных Booking.com в 2026 году","booking-com-2026","booking.com","2026-04-11T00:00:00.000Z","2026-07-26T22:35:32.248Z","2026-10-09T20:57:02.380Z","Unauthorized access","https:\u002F\u002Ftechcrunch.com\u002F2026\u002F04\u002F13\u002Fbooking-com-confirms-hackers-accessed-customers-data\u002F",[15,17,18],"https:\u002F\u002Fwww.securityweek.com\u002Fbooking-com-says-hackers-accessed-user-information\u002F","https:\u002F\u002Fwww.helpnetsecurity.com\u002F2026\u002F04\u002F14\u002Fbooking-com-data-breach-customer-reservation-data-exposed\u002F",null,"not_disclosed","people","ru",[24,25,26,27,28,29,30,31,32,22],"en","tr","zh","hi","es","ar","fr","bn","pt",{"en":34,"tr":35,"zh":36,"hi":37,"es":38,"ar":39,"fr":40,"bn":41,"pt":42,"ru":43},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},"Unknown",[46,47,48,49,50],"Names","Email addresses","Phone numbers","Travel reservation details","User-provided accommodation information","\u003Cp>\u003Cstrong>Утечка данных Booking.com в 2026 году\u003C\u002Fstrong>, это инцидент информационной безопасности, в связи с которым компания подтвердила, что посторонние лица смогли получить несанкционированный доступ к некоторым сведениям о бронированиях отдельных гостей. Booking.com уведомила затронутых инцидентом пользователей в апреле 2026 года и сообщила, что инцидент был локализован. Компания не раскрыла, сколько бронирований или людей он затронул, какая система позволила получить доступ и когда именно начался технический инцидент.\u003C\u002Fp>\n\u003Cp>Представитель Booking.com напрямую сообщил TechCrunch и SecurityWeek, что подозрительная активность была связана с несанкционированным доступом посторонних лиц к сведениям о бронированиях некоторых гостей. По словам компании, после обнаружения этой активности она приняла меры, локализовала инцидент, изменила PIN-коды соответствующих бронирований и уведомила гостей. Это заявление подтверждает несанкционированный доступ к данным, но не подтверждает взлом аккаунтов клиентов Booking.com. Эта запись ограничивается тем узким кругом проверяемых сведений, который описала компания.\u003C\u002Fp>\n\u003Ch2>Подтвержденные категории данных\u003C\u002Fh2>\n\u003Cp>В уведомлениях клиентам и публикациях, основанных на заявлениях компании, перечислялись имена, адреса электронной почты, номера телефонов, сведения о бронированиях и информация, которой гость мог поделиться с объектом размещения через Booking.com. Сведения о бронировании могут включать даты поездки, название объекта размещения, номер бронирования и другую информацию о размещении, способную сделать фишинговые сообщения убедительными.\u003C\u002Fp>\n\u003Cp>Booking.com заявила, что доступа к финансовой или платежной информации не было. TechCrunch также обновил свою публикацию после дополнительного разъяснения компании, указав, что почтовые адреса не были похищены. В этой записи данные кредитных карт, банковские реквизиты, почтовые адреса, пароли и данные для аутентификации в аккаунтах не включены в перечень скомпрометированных сведений. Решение компании заменить PIN-коды бронирований было защитной мерой и само по себе не должно рассматриваться как доказательство того, что злоумышленники получили эти PIN-коды.\u003C\u002Fp>\n\u003Ch2>Хронология инцидента\u003C\u002Fh2>\n\u003Cp>Клиенты Booking.com начали публиковать полученные уведомления в интернете в выходные 11–12 апреля 2026 года. TechCrunch и SecurityWeek опубликовали подтверждение компании 13 апреля, а на следующий день Help Net Security изложил дополнительные подробности. Компания не раскрыла дату или время, когда подозрительная активность впервые началась или была впервые обнаружена.\u003C\u002Fp>\n\u003Cp>Компания сообщила, что после обнаружения этой активности она оперативно приняла меры, полностью локализовала инцидент и создала новые PIN-коды для затронутых бронирований. Некоторые из получивших уведомления клиентов сообщили, что предупреждения касались как текущих, так и прошлых бронирований, однако по этим отдельным сообщениям нельзя установить общий масштаб инцидента. Booking.com не опубликовала количественные данные о затронутых странах, объектах размещения, бронированиях или клиентах, поэтому общее число пострадавших остается неизвестным.\u003C\u002Fp>\n\u003Ch2>Способ доступа и отличие от взлома аккаунтов\u003C\u002Fh2>\n\u003Cp>Booking.com не объяснила, был ли несанкционированный доступ получен через уязвимость в ее центральной инфраструктуре, аккаунт партнера, объекта размещения, инструмент службы поддержки, скомпрометированную сессию или иным способом. SecurityWeek отдельно отметил, что по-прежнему неясно, были ли взломаны собственные системы Booking.com. Поэтому в этой записи техническая причина инцидента не представлена как установленный факт. Событие классифицируется как несанкционированный доступ к данным бронирований без предположений о нераскрытом способе атаки.\u003C\u002Fp>\n\u003Cp>Компания также уточнила, что аккаунты клиентов не были взломаны. Это важное различие: доступ к сведениям о бронировании не равнозначен получению пароля пользователя Booking.com или доступа к его сессии после входа в аккаунт. Злоумышленник мог видеть имя, номер телефона, адрес электронной почты и сведения о поездке, не имея учетных данных аккаунта.\u003C\u002Fp>\n\u003Ch2>Риск фишинга и мошенничества с бронированиями\u003C\u002Fh2>\n\u003Cp>Сведения о бронировании могут использоваться для адресного мошенничества, даже если в них нет платежных данных. Зная реальный отель, даты поездки, номер телефона или обстоятельства бронирования, преступник может отправить убедительное сообщение в WhatsApp, электронное письмо или текстовое сообщение с просьбой внести дополнительную плату, подтвердить данные карты или сделать новый банковский перевод. Некоторые клиенты сообщали о мошеннических сообщениях с подробными сведениями, но компания не подтвердила, что каждое из этих сообщений было связано с данным инцидентом. Риск фишинга реален, однако связь каждой отдельной попытки мошенничества с инцидентом остается недоказанной.\u003C\u002Fp>\n\u003Cp>Получателям таких сообщений следует проверять бронирования только в приложении Booking.com или на официальном сайте, самостоятельно набрав его адрес, и не переходить по платежным ссылкам в сообщениях. Неожиданные просьбы сделать банковский перевод, сообщить номер карты, проверочный код или PIN-код следует проверять через независимый канал связи. Booking.com напомнила клиентам, что не запрашивает данные кредитных карт по электронной почте, телефону, через WhatsApp или SMS и не просит делать банковские переводы, отличающиеся от платежных инструкций в подтверждении бронирования.\u003C\u002Fp>\n\u003Ch2>Реакция Booking.com\u003C\u002Fh2>\n\u003Cp>Среди конкретных мер Booking.com назвала локализацию подозрительной активности, обновление PIN-кодов затронутых бронирований и уведомление соответствующих гостей. Замена PIN-кодов была призвана снизить вероятность неправомерного использования прежних данных для доступа к бронированиям. Подчеркивая, что доступа к финансовым данным не было, компания призвала клиентов сохранять бдительность в отношении фишинга. В публичных заявлениях не были названы ни организация, проводившая цифровое расследование, ни злоумышленник; также не была описана архитектура системы, через которую был получен доступ к данным.\u003C\u002Fp>\n\u003Cp>Объем бронирований Booking.com за прошлые периоды, ее глобальная клиентская база и предположительные цифры, упоминавшиеся в публикациях, не являются подтвержденными данными о масштабе этого инцидента. Аналогично, опубликованные в интернете заявления, приписываемые группировке злоумышленников, не использовались для определения числа пострадавших или в качестве доказательств, поскольку компания их не подтвердила. Если позднее появится документ, поданный регулятору, или более подробное сообщение компании, число пострадавших и масштаб инцидента следует пересмотреть на основе этих новых материалов.\u003C\u002Fp>\n\u003Ch2>Как следует трактовать этот инцидент?\u003C\u002Fh2>\n\u003Cp>Эта запись описывает реальный случай несанкционированного доступа, подтвержденный прямыми ответами Booking.com журналистам, но не представляет как достоверные те технические подробности, которые компания не раскрыла. Неизвестное число пострадавших не означает, что инцидент был небольшим: это означает, что надежные итоговые данные не опубликованы. Перечисленные категории данных относятся к ограниченной группе получивших уведомления людей, численность которой не раскрыта, а не ко всем, кто когда-либо пользовался Booking.com.\u003C\u002Fp>\n\u003Cp>Основной подтвержденный факт заключается в том, что посторонние лица могли получить несанкционированный доступ к сведениям о бронированиях некоторых гостей. Компрометация платежных данных и аккаунтов клиентов не была подтверждена, инцидент был локализован, а PIN-коды соответствующих бронирований были изменены. Самая полезная мера защиты, не доверять неожиданным сообщениям с просьбой об оплате, даже если они содержат подлинные сведения о бронировании, и проверять каждый запрос через официальное приложение или канал связи, контактные данные для которого получены независимо.\u003C\u002Fp>","Утечка данных Booking.com в 2026 году. Общее количество затронутых лиц или записей не раскрыто. Данные, о которых сообщается: Имена, Адреса электронной почты…","\u002Fuploads\u002Flogo\u002Fbooking_com.svg",false,{"name":56,"sector":57,"country":58,"website":10,"websiteArchiveUrl":59,"websiteStatus":59,"websiteCheckedAt":19},"Booking.com B.V.","Travel","Netherlands","",{"success":4,"breaches":61},[62,70,77,84],{"slug":63,"title":64,"companyName":65,"logoUrl":66,"breachDate":67,"affectedCount":68,"affectedCountStatus":69},"bcd-travel","Сведения о данных BCD Travel за май 2026 года","BCD Travel","\u002Fuploads\u002Flogo\u002Fbcdtravel_com.webp","2026-05-29T00:00:00.000Z",396313,"known",{"slug":71,"title":72,"companyName":73,"logoUrl":74,"breachDate":75,"affectedCount":76,"affectedCountStatus":69},"carnival","Утечка данных Carnival Corporation в 2026 году","Carnival Corporation & plc","\u002Fuploads\u002Flogo\u002Fcarnivalcorp_com.webp","2026-04-10T00:00:00.000Z",7548791,{"slug":78,"title":79,"companyName":80,"logoUrl":81,"breachDate":82,"affectedCount":83,"affectedCountStatus":69},"amtrak","Инцидент с данными службы поддержки клиентов Amtrak (2026)","Amtrak","\u002Fuploads\u002Flogo\u002Famtrak_com.webp","2026-04-03T00:00:00.000Z",2147679,{"slug":85,"title":86,"companyName":87,"logoUrl":88,"breachDate":89,"affectedCount":90,"affectedCountStatus":69},"eurail-2025","Утечка данных Eurail в 2025 году","Eurail B.V.","\u002Fuploads\u002Flogo\u002Feurail_com.svg","2025-12-26T00:00:00.000Z",308777]