Madrid’de Booking üzerinden rezervasyon yapan yüzlerce turist, gerçekte bulunmayan bir daire nedeniyle dolandırıldı. Gecelik 90 ila 180 euro arasında ödeme yapan turistler, Madrid’e geldiklerinde rezervasyon yaptıkları konaklama yerinin gerçekte mevcut olmadığını gördü.

Retiro bölgesindeki Menéndez Pelayo Caddesi’nin 19 numaralı binasında gösterilen sahte konaklama ilanı, Booking tarafından platformdan kaldırıldı. Şirket, dolandırıcılığın ilan veren iş ortaklarından birinin siber saldırıya uğraması sonucu gerçekleştiğini açıkladı.

Sahte İlanın 700’den Fazla Yorumu Vardı

Sahte konaklama ilanı Booking üzerinde 7,7 puanlık bir değerlendirmeye ve 700'den fazla yoruma sahipti. Ancak söz konusu adreste, ilanda belirtilen özelliklere sahip herhangi bir turistik daire bulunmadığı ortaya çıktı.

Farklı ülkelerden gelen turistler, Madrid’e ulaştıklarında ellerinde ücretleri önceden ödenmiş rezervasyonlarla binaya gitti. Ancak konaklama için herhangi bir dairenin bulunmadığını gördü.

Platform, ilk şikayetlerin ardından ilanı altı gün sonra kaldırdı.

Müşteri Verileriyle İlgili Endişe

Olay, sahte rezervasyon sırasında müşterilerin paylaştığı kişisel ve rezervasyon bilgilerinin güvenliği konusunda da soru işaretlerine yol açtı.

Konuyla ilgili kaynaklar, dolandırıcıların sahte konaklama için rezervasyon yapan müşterilerin bazı bilgilerine erişmiş olabileceği ihtimalini dışlamıyor. Booking ise şirketin merkezi sistemlerinin ele geçirilmediğini savunuyor.

Şirket, olayın iş ortaklarından birine yönelik siber saldırının ardından meydana geldiğini ve mağdur müşterilere yardımcı olmak için çalışma yürüttüğünü belirtti.

Konu Avrupa Parlamentosu’nun Gündeminde

Madrid’deki sahte konaklama vakası Brüksel’e de taşındı.

İspanyol Avrupa Parlamentosu üyesi Laura Ballarín, Avrupa Komisyonu’na yazılı soru hazırlıyor. Ballarín, Booking’in ilan veren işletmeler üzerindeki kontrol ve dolandırıcılığı önleme yükümlülüklerini yerine getirip getirmediğinin incelenmesini talep etmeye hazırlanıyor.

Soruşturmanın, platformların Avrupa Birliği Dijital Hizmetler Yasası (Digital Services Act) kapsamındaki sorumlulukları açısından da önem taşıması bekleniyor.

Booking: “Sistemlerimiz Ele Geçirilmedi”

Booking, e-ticaret ve rezervasyon platformlarının siber suçlular açısından sık hedef haline geldiğini belirtti.

Şirket, yaşanan olayın bir iş ortağının siber saldırıya uğraması sonucunda meydana geldiğini ve merkezi sistemlerinin güvenliğinin ihlal edilmediğini ifade etti.

Booking ayrıca benzer saldırıların etkisini sınırlamak amacıyla güvenlik önlemlerini güçlendirdiğini açıkladı.

Madrid’de yaşanan olay, özellikle üçüncü taraf ilanların kullanıldığı konaklama platformlarında ilan doğrulama, müşteri güvenliği, siber güvenlik ve mağduriyet halinde platformların sorumluluğu konularını yeniden gündeme getirdi.