3 min

Zarezervujete si ubytování přes Booking.com a riskujete, že zůstanete bez peněz i bez dovolené

Přidejte si obsah Centrum.cz do oblíbených zdrojů pro Google hledání a Google zprávy

Sdílet

Dennívýzva

Booking.com potvrdil, že hackeři získali přístup k rezervačním údajům části zákazníků. Podvodníci tak mohou psát jménem hotelu.

Booking

Zdroj: Lukáš Altman (Mobify.cz) a Booking

Obsah článku

Zpráva přišla přes WhatsApp. Správné jméno, správný hotel, správný termín pobytu, správné číslo rezervace. „Potřebujeme znovu ověřit vaši platební kartu, jinak bude rezervace zrušena.“ Jeden z dotčených zákazníků řekl TechCrunch, že takovou zprávu dostal ještě dřív, než ho Booking.com oficiálně upozornil na únik dat, jak redakce Mobify zjistila. Právě v tom spočívá jádro problému – unikla přesně ta kombinace údajů, která z podvodu dělá téměř nerozeznatelnou komunikaci „vašeho“ hotelu.

Jak se útočníci dostali k datům

Začátek řetězce neleží u Bookingu, ale u hotelů. Microsoft v březnu 2025 popsal phishingovou kampaň skupiny Storm-1865, která cílila na pracovníky hotelů a cestovních agentur napříč Evropou, Severní Amerikou i jihovýchodní Asií. Útočníci posílali e-maily vydávající se za Booking.com, obsahující stížnosti hostů, ověřovací výzvy nebo obchodní nabídky. Uvnitř čekala technika zvaná ClickFix, tedy falešná stránka s CAPTCHA, která oběť přiměla spustit škodlivý příkaz.

Výsledkem byla instalace malwaru, konkrétně nástrojů XWorm, VenomRAT, AsyncRAT a dalších, schopných krást přihlašovací údaje a přistupovat k hotelovým systémům.

Jakmile útočník ovládl partnerský účet hotelu, získal přístup k rezervačním datům hostů, tedy jméno, e-mail, telefon, detaily pobytu, případně další informace, které host s ubytováním sdílel. Booking.com 13. dubna 2026 začal dotčené zákazníky informovat a resetoval PINy jejich rezervací.

Co přesně uniklo, a kde se zdroje rozchází

Potvrzené minimum zahrnuje jméno, e-mailovou adresu, telefonní číslo a detaily rezervace. Booking přes svou mluvčí pro TechCrunch uvedl, že finanční údaje přístupné nebyly. Sporným bodem zůstávají fyzické adresy: zákaznický e-mail a část médií včetně Guardianu je řadí mezi uniklá data, Booking to ale následně popřel. Obě verze existují veřejně vedle sebe a firma rozpor blíže nevysvětlila.

Kolik lidí bylo zasaženo, Booking nezveřejnil. Mluvčí pouze uvedla, že kompromitovaní ubytovací partneři tvoří „malý zlomek“ nabídky platformy. U služby se 100 miliony aktivních uživatelů může i malý zlomek znamenat tisíce rezervací.

Proč je tohle nebezpečnější než běžný únik

Databáze e-mailů a hesel se prodávají na dark webu po milionech. Většina lidí je ignoruje. Tady je situace jiná. Podvodník nepíše „Vážený zákazníku“, ale oslovuje vás jménem, zná váš hotel, datum příjezdu i typ pokoje. Přesně tento scénář už v Česku vedl ke skutečným ztrátám:

Policie ČR v Královéhradeckém kraji popsala případ, kdy poškozený po věrohodné komunikaci s „hotelem“ přes WhatsApp přišel o téměř 20 tisíc korun.
Krajské ředitelství v Olomouci eviduje další případ se škodou přes 38 tisíc korun, opět šlo o falešnou výzvu k platbě s údaji odpovídajícími skutečné rezervaci.

Oba případy spadají do staršího období a nejsou přímo navázány na dubnový incident. Způsob provedení je ale totožný. A s čerstvě uniklými daty mají podvodníci materiál na další vlnu.

Jak se bránit

Nejúčinnější obrana stojí na jednoduchém pravidle: nikdy nezadávat údaje ke kartě přes odkaz zaslaný e-mailem, přes WhatsApp nebo SMS, a to ani tehdy, když zpráva vypadá, že přišla od hotelu.

Zkontrolujte svůj účet na Booking.com – hledejte oficiální upozornění a ověřte, zda nebyl změněn PIN rezervace.
Každou platební výzvu porovnejte s původním potvrzením rezervace. Pokud při rezervaci nebylo nic o doplatku, žádný doplatek nepřišel.
Ověřujte přímo – zavolejte na recepci hotelu číslem z jeho webu, ne z doručené zprávy.
Pokud jste údaje už zadali, okamžitě kontaktujte banku, zablokujte kartu a požádejte o chargeback.

Policie ČR výslovně doporučuje nevyplňovat údaje z karty přes zaslané odkazy a každý neočekávaný požadavek ověřovat nezávislým kanálem.

Zdroj: Mobify.cz - Váš párťák ve světě elektroniky

Autor: Oliver Cerman

Reklama

Další články z Mobify.cz

Starlink od 699 Kč měsíčně si pořizují i Češi ve městech, kde 5G nestačí. Operátoři by se měli začít bát

Váš telefon fotí hůř, než by mohl, a může za to jedno nastavení. Změňte ho a výsledek bude lepší než z top iPhonu

Každý telefon ve výchozím stavu zahazuje část obrazových dat dřív, než fotku uvidíte. Stačí přepnout jeden...

iPhone 18 dostane stejný čip i RAM jako verze Pro. Připlatit si za dražší model už pro spoustu lidí nedává smysl

Základní iPhone 18 má podle čerstvých úniků dostat čip A20 a 12 GB RAM, tedy totéž, co dosud patřilo...

T-Mobile spustil službu, kterou ostatní operátoři nenabízí. Do hodiny vám doveze router zdarma

Když vám doma vypadne internet kvůli porouchanému routeru, T-Mobile nově pošle náhradní kus kurýrem, a to...

Nabíječka, kterou potřebujete: Má vlastní displej, váží 75 gramů a vejde se do dlaně. A to není všechno

Anker představil 45W USB-C nabíječku s vestavěným displejem, která rozpozná váš iPhone a ukáže vám přesně,...

Tento článek byl publikován ze zdrojů Mobify.cz

Web se zaměřuje na mobilní telefony, chytré technologie a moderní aplikace. Čtenáři zde najdou recenze nových modelů, srovnání zařízení, tipy na užitečné aplikace i praktické rady, jak z telefonu dostat maximum. Obsah sleduje také trendy v oblasti elektroniky, softwaru a digitálních služeb – od...

Zarezervujete si ubytování přes Booking.com a riskujete, že zůstanete bez peněz i bez dovolené

Co se dělo za zavřenými dveřmi? Exmanželka Ivana Trojana prozradila hluboký důvod rozchodu

Nejdražší ostuda. Chlouba švédského námořnictva šla ke dnu po patnácti minutách

Václav Neckář v slzách! Zemřel mu jediný syn Václav

Došla mu munice. Pak pilot MiGu předvedl nečekaný trik a ruský cíl šel k zemi

17 věcí, které děláš, jen když se nikdo nedívá. A ano, i tohle dělají ostatní