南蒂罗尔酒店频遭Booking.com外网钓鱼邮件攻击,疑点指向HGV或Wubook系统
据称,南蒂罗尔地区酒店日益频繁地受到Booking.com外网疑似漏洞的影响。一封致酒店和餐饮协会(HGV)成员的邮件揭示了这一问题。该外网本用于确保与合作伙伴(如Booking.com)数据交换时的安全受控访问,但越来越多酒店报告称,有钓鱼邮件通过该平台发送给住客。目前事件原因尚在推测中,嫌疑对象包括HGV本身或其使用的管理系统Wubook。
HGV表示正与受影响企业保持联系。声明指出:“我们的技术人员可访问外网,密码每数日更换一次,且多年来一直启用最高级别的多因素认证(MFA)。”HGV认为,Booking.com应能“识别发送邮件时登录外网的特定用户”。
Booking.com在声明中回应称:“我方系统未发生数据泄露,也未被黑客攻击。遗憾的是,部分住宿合作伙伴遭遇了由专业网络罪犯发送的逼真钓鱼邮件,旨在用恶意软件感染酒店本地计算机系统。在某些情况下,这导致了对酒店Booking.com账户的未授权访问。”

