Booking.com ถูกเจาะข้อมูล บังคับรีเซ็ต Reservation PIN – เสี่ยง Phishing ปลอมเป็นโรงแรม

Booking.com ยืนยันเกิด Data Breach ทำให้ต้องรีเซ็ต Reservation PIN ของผู้ใช้งาน ข้อมูลการจองบางส่วนอาจถูกเข้าถึง เสี่ยง phishing ปลอมเป็นโรงแรม

รายงานล่าสุดจาก BleepingComputer ระบุว่าแพลตฟอร์มจองที่พักยอดนิยมอย่าง Booking.com ได้แจ้งเตือนเหตุการณ์ ข้อมูลการจองของผู้ใช้งานบางส่วนถูกเข้าถึงโดยไม่ได้รับอนุญาต ส่งผลให้บริษัทต้องดำเนินการ รีเซ็ต Reservation PIN เพื่อป้องกันความเสี่ยงด้านความปลอดภัย

เกิดอะไรขึ้นกับ Booking.com

บริษัทตรวจพบกิจกรรมที่ผิดปกติในระบบที่เกี่ยวข้องกับข้อมูลการจองของลูกค้า โดยผู้โจมตีอาจสามารถเข้าถึงข้อมูลบางส่วน เช่น

• ชื่อผู้จอง
• อีเมล
• หมายเลขโทรศัพท์
• รายละเอียดการจอง
• ข้อความติดต่อกับโรงแรม
• ข้อมูลที่ส่งผ่านระบบ Messaging

อย่างไรก็ตาม Booking.com ระบุว่า ไม่มีข้อมูลบัตรเครดิตหรือข้อมูลการชำระเงินรั่วไหล จากเหตุการณ์นี้

ทำไมต้องรีเซ็ต Reservation PIN

Reservation PIN เป็นรหัสที่ใช้เข้าถึงรายละเอียดการจอง หากผู้ไม่หวังดีได้ข้อมูลนี้ อาจสามารถ:

• ดูรายละเอียดการเข้าพัก
• ปลอมตัวเป็นโรงแรม
• ส่งข้อความหลอกชำระเงิน
• หลอกให้กรอกข้อมูลส่วนตัวเพิ่ม

ด้วยเหตุนี้ Booking.com จึงบังคับ รีเซ็ต PIN สำหรับการจองที่ได้รับผลกระทบทั้งหมด

ความเสี่ยง: Phishing ปลอมเป็นโรงแรม

ผู้โจมตีอาจใช้ข้อมูลจริงจากการจองเพื่อส่งข้อความหลอก เช่น

• “โรงแรมต้องการยืนยันการชำระเงิน”
• “การจองมีปัญหา กรุณากรอกข้อมูลใหม่”
• “คลิกเพื่อยืนยัน booking”

เนื่องจากข้อมูลถูกต้อง ทำให้เหยื่อเชื่อได้ง่ายขึ้น

วิธีป้องกันตัวเอง

• ตรวจสอบข้อความจากโรงแรมให้ละเอียด
• ชำระเงินผ่าน Booking.com เท่านั้น
• หลีกเลี่ยงลิงก์จาก Email / WhatsApp
• ติดต่อโรงแรมโดยตรงหากไม่แน่ใจ
• ตรวจสอบการจองในแอปทางการ

เหตุการณ์ Data Breach ของ Booking.com ครั้งนี้ แม้ไม่มีข้อมูลการเงินรั่ว แต่ ข้อมูลการจองเพียงอย่างเดียวก็เพียงพอสำหรับการโจมตีแบบ Phishing ผู้ใช้งานควรระวังข้อความที่เกี่ยวกับการจองเป็นพิเศษ

#BigFish #BookingCom #BookingComBreach #DataBreach #ReservationPIN #CyberSecurity #Phishing #PhishingAttack #HotelScam #TravelScam #SecurityAlert #DataLeak #CyberThreat #OnlineSafety #InformationSecurity #DigitalSecurity #StaySafeOnline #ThreatAlert #SecurityNews #CyberAwareness #DataProtection