Booking.com violato, hacker rubano i dati degli utenti e scatta l’allarme phishing

14/04/2026 ECONOMIA Preferisci Informazione.News su Google

Redazione Economia   -   Il popolare portale di prenotazioni turistiche Booking.com ha confermato di aver subito un accesso non autorizzato ai propri sistemi, una violazione che ha permesso a malintenzionati di impossessarsi di informazioni sensibili riconducibili a numerosi clienti. A dare notizia dell’accaduto, domenica 12 aprile 2026, sono state le stesse comunicazioni ufficiali inviate dalla piattaforma, le quali hanno messo in guardia gli utenti riguardo alla possibile esposizione dei loro dati personali. La scoperta dell’intrusione, come si legge nel messaggio recapitato nelle caselle di posta, ha spinto l’azienda ad agire immediatamente per arginare la falla, sebbene il danno, in termini di riservatezza, possa essersi già concretizzato per molti viaggiatori.

Dettagli della violazione e informazioni trafugate

Secondo quanto riportato nella corrispondenza inviate dal team di sicurezza, i criminali informatici sono riusciti ad accedere a una mole variegata di documenti digitali. Tra questi figurano non solo i dettagli relativi alle prenotazioni effettuate, ma anche i nomi completi, gli indirizzi email e fisici, nonché i numeri telefonici associati alla transazione. A rendere la situazione particolarmente insidiosa, come sottolineato dalla redazione di *PCMag* e ripreso da diverse agenzie, è la circostanza che gli aggressori possano essere venuti in possesso di “qualsiasi altra informazione” che il cliente aveva volontariamente condiviso con la struttura ricettiva, dai desideri particolari fino alle richieste di servizi aggiuntivi. Non si tratta quindi di un semplice furto di credenziali di accesso, ma di una sottrazione mirata del dossier di viaggio dell’individuo.

Le contromisure tecniche e il nuovo pin di sicurezza

Per cercare di neutralizzare l’azione degli intrusi e impedire ulteriori manomissioni, Booking.com ha attivato una procedura standard in questi casi ma non per questo meno invasiva per l’utenza: la reimpostazione forzata del PIN di sicurezza associato a ogni prenotazione attiva. Nel dettaglio, la mail inviata agli interessati contiene un codice aggiornato, necessario per gestire o visualizzare la propria prenotazione, invalidando di fatto quello precedente che ora potrebbe essere in mano agli hacker. Questa misura, sebbene efficace sul piano tecnico, getta però nello sconcerto chi ha in programma una partenza imminente, costringendolo a verificare manualmente l’integrità del proprio account prima di fidarsi del nuovo PIN ricevuto via posta elettronica.

Il rischio concreto di phishing e le segnalazioni degli utenti

Ciò che trasforma questo incidente da una semplice violazione di database a un pericolo concreto per il portafoglio degli utenti è l’altissimo rischio di ricadute fraudolente. Possedendo già dati contestuali reali, come il numero della prenotazione o il nome dell’hotel, i truffatori possono architettare campagne di *phishing* estremamente credibili. Alcuni utenti, come riportato da forum specializzati e testate internazionali, avrebbero già ricevuto messaggi su piattaforme come WhatsApp da finti operatori del servizio clienti. In questi contatti, i malviventi chiedono il saldo di presunti importi arretrati o la conferma della carta di credito cliccando su un link malevolo, sfruttando la naturale ansia del viaggiatore di non perdere la prenotazione. La piattaforma stessa ha dovuto ricordare, nella sua comunicazione ufficiale, che non chiederà mai dati di pagamento via email o SMS, un’avvertenza che, da sola, testimonia la gravità della situazione.

L’evoluzione dell’inchiesta e la posizione dell’azienda

Al momento, il colosso olandese delle prenotazioni online non ha fornito cifre precise sul numero di utenti coinvolti in questo *data breach*, né ha chiarito se l’attacco abbia avuto origine da una vulnerabilità dei suoi server o da un furto di credenziali di partner terzi, come già accaduto in passato per strutture ricettive. La comunicazione ufficiale, recapitata a partire da domenica 12 aprile, invita semplicemente a prestare la massima attenzione a qualsiasi interazione sospetta, suggerendo di utilizzare i canali ufficiali presenti sull’app per verificare ogni comunicazione. Chi ha ricevuto la notifica deve quindi considerare i propri recapiti (email e telefono) esposti a potenziali tentativi di frode, anche a distanza di mesi dalla violazione, e prestare attenzione a ogni richiesta di pagamento che si discosti dalle condizioni stabilite al momento del check-out.