Booking.com confirma invasão em sistemas e alerta clientes sobre possível vazamento de dados
A Booking.com, uma das maiores plataformas de reservas de hospedagem do mundo, confirmou oficialmente que foi alvo de uma invasão cibernética em seus sistemas. A empresa revelou que "terceiros não autorizados" conseguiram acessar informações confidenciais de reservas de clientes, levantando preocupações sobre um possível vazamento de dados em larga escala.
Dados comprometidos e medidas de segurança
Segundo o comunicado da empresa, os invasores podem ter obtido acesso a diversas informações sensíveis dos usuários, incluindo:
- Detalhes completos das reservas realizadas
- Nomes completos dos clientes
- Endereços de e-mail cadastrados
- Endereços físicos associados às reservas
- Números de telefone vinculados às reservas
- Quaisquer outros dados compartilhados com as acomodações
A empresa está tomando medidas imediatas para conter os danos, incluindo o envio de e-mails para os consumidores afetados informando sobre a alteração do PIN das reservas (código de identificação das reservas feitas no site). Em nota oficial, a Booking.com afirmou que endereços residenciais dos clientes não foram expostos durante o incidente.
Clientes brasileiros podem estar entre os afetados
Apesar da empresa não ter confirmado oficialmente se clientes brasileiros foram impactados pela invasão, o g1 obteve o comunicado enviado a um consumidor brasileiro que realizou uma reserva em outubro de 2025. Este caso sugere que usuários do Brasil podem estar entre as vítimas do ataque cibernético.
A Booking.com também se recusou a divulgar o número total de clientes afetados pela violação de segurança, mantendo em sigilo a dimensão exata do incidente. A falta de transparência sobre o alcance do problema preocupa especialistas em segurança digital.
Risco de phishing e recomendações de segurança
No e-mail enviado aos clientes afetados, a empresa alertou sobre os riscos de tentativas de phishing que podem surgir como consequência do vazamento de dados. A Booking.com recomendou que os usuários implementem protocolos de segurança robustos em seus dispositivos, incluindo:
- Instalação e atualização de programas antivírus
- Verificação cuidadosa de e-mails suspeitos
- Não clicar em links de origem desconhecida
- Não fornecer informações pessoais em resposta a solicitações suspeitas
O phishing é uma técnica fraudulenta onde criminosos enviam comunicações falsas (geralmente e-mails) que se passam por instituições legítimas, com o objetivo de "pescar" informações confidenciais das vítimas. O termo deriva da palavra inglesa "fishing" (pesca), representando a ação de lançar uma isca digital esperando que as vítimas "mordam" o anzol.
Posicionamento oficial da Booking.com
Em declaração oficial, a empresa afirmou: "Na Booking.com, estamos comprometidos com a segurança e a proteção de dados de nossos clientes. Recentemente, identificamos atividades suspeitas envolvendo terceiros não autorizados que conseguiram acessar algumas informações de reservas. Assim que tomamos conhecimento da situação, agimos rapidamente para conter o problema. Atualizamos o número PIN dessas reservas e informamos os viajantes. Também é importante esclarecer que endereços residenciais não foram expostos".
O incidente ocorre em um momento de crescente preocupação global com a segurança de dados pessoais e representa mais um capítulo na série de ataques cibernéticos que têm afetado grandes corporações em todo o mundo. Especialistas em cibersegurança alertam que violações de dados em plataformas de turismo são particularmente preocupantes devido à quantidade e sensibilidade das informações armazenadas.
