Информация об утечках данных, связанных с израильским туристическим сервисом hotels.co.il, фиксировалась в разные периоды:
1. Инцидент в декабре 2024 года
- Что произошло: На теневых форумах (включая BreachForums) появилась информация о том, что участник форума выставил/слил базу данных с сайта hotels.co.il.
- Объем и состав данных: Утверждалось о компрометации примерно 74 000 – 140 000 записей клиентов.
- Какая информация оказалась в доступе:
- Идентификаторы (ID пользователя, ID отеля, номер бронирования);
- Названия отелей, категории комнат, даты заезда/выезда, общая стоимость;
- Личные данные гостей (имена, фамилии, телефоны, email, национальность);
- Токены кредитных карт и ID транзакций (при этом полноценные данные самих карт, как заявлялось, хранились в виде токенов, но риск фишинга и мошенничества для пользователей существенно возрос).
2. Ранние инциденты (июнь 2022 года)
- Что произошло: Хакерская группировка Sharp Boys (по данным израильских СМИ, связываемая с Ираном) заявляла о взломе и публикации архивов с данными пользователей hotels.co.il (тогда сообщалось о затрагивании порядка 120 000–140 000 учетных записей и деталей бронирований) в рамках серии атак на израильские туристические и бронировочные сайты.
Какие риски и что делать, если вы пользовались этим сайтом:
- Фишинг и социальная инженерия: Злоумышленники могут использовать утечку личных данных (ваше имя, телефон, даты и направления поездок), чтобы связаться с вами (через SMS, мессенджеры или email) под видом техподдержки отеля или самого сервиса.
- Меры предосторожности:
- Не сообщайте никому полные данные банковских карт, CVV-коды и пароли из СМС/приложений.
- Если вы использовали такой же пароль на других ресурсах, обязательно смените его.
- Внимательно относитесь к любым неожиданным сообщениям, касающимся ваших бронирований или требований «доплатить» за отель.