Un ciberataque a Booking afecta a usuarios andorranos

La plataforma de reservas Booking.com ha sido víctima de un importante ciberataque que ha provocado la filtración de datos personales de clientes, utilizados posteriormente en distintos intentos de phishing y fraude digital. 

Entre los afectados se encuentran hoteles y ciudadanos andorranos que ya habían reservado sus vacaciones y que, en las últimas horas, han recibido mensajes fraudulentos a través de WhatsApp y correo electrónico solicitando información bancaria para confirmar supuestamente sus reservas.

Los ciberdelincuentes aprovechan la información obtenida para enviar comunicaciones que aparentan ser oficiales y que incluyen enlaces falsos con el objetivo de que las víctimas introduzcan sus datos personales y financieros. 

Según varios testimonios, los mensajes resultan especialmente creíbles porque contienen nombres reales, fechas de estancia e incluso detalles de hoteles reservados.

Mensajes falsos para robar datos bancarios

La compañía ha confirmado que terceros no autorizados lograron acceder a información personal de algunos usuarios, incluyendo nombres completos, direcciones de correo electrónico, números de teléfono y detalles relacionados con reservas activas. 

Sin embargo, Booking asegura que no se han visto comprometidos datos financieros sensibles como números de tarjetas de crédito o cuentas bancarias.

A pesar de ello, expertos en ciberseguridad alertan de que la filtración puede ser utilizada para lanzar campañas de fraude altamente dirigidas. En muchos casos, los usuarios reciben mensajes en los que se les advierte de un supuesto problema con el pago o con la confirmación de la reserva. A continuación, se les invita a pulsar un enlace para “validar” la operación.

Las autoridades recomiendan no acceder a enlaces sospechosos ni facilitar información bancaria fuera de los canales oficiales. También aconsejan revisar directamente la reserva desde la aplicación oficial o la web de Booking y contactar con el alojamiento en caso de duda.

Booking refuerza sus sistemas de seguridad

Como respuesta inmediata al incidente, la plataforma ha implementado nuevas medidas de seguridad, entre ellas el restablecimiento de PIN de acceso, el refuerzo de los sistemas internos y el envío de advertencias a millones de usuarios para prevenir posibles estafas relacionadas con la filtración.

Además, la empresa ha iniciado una investigación interna para determinar el origen exacto del ataque y el alcance real de la brecha de seguridad. 

Fuentes cercanas al caso indican que la compañía trabaja junto a expertos externos en ciberseguridad para evitar nuevos accesos no autorizados y detectar posibles vulnerabilidades.

aEn Andorra, algunos hoteles también han mostrado preocupación por el impacto que este incidente puede tener sobre la confianza de los clientes, especialmente en plena temporada de reservas vacacionales. Varios establecimientos han empezado a informar a sus huéspedes sobre posibles intentos de fraude y recuerdan que nunca solicitan pagos adicionales mediante mensajes de WhatsApp o enlaces externos.

Aunque el ataque parece haber sido contenido, persiste el riesgo de que los datos obtenidos continúen siendo utilizados en campañas de fraude digital durante las próximas semanas. 

Por ello, tanto la plataforma como los especialistas en seguridad recomiendan mantener una vigilancia constante, activar la verificación en dos pasos y desconfiar de cualquier mensaje urgente relacionado con pagos o reservas.