تم تغريم Booking.com لفشلها في إبلاغ هيئة حماية البيانات الهولندية في الوقت المناسب. في هذا التسريب ، انطلق المجرمون ببيانات شخصية لأكثر من 4000 عميل. كما سُرقت تفاصيل بطاقة الائتمان الخاصة بحوالي 300 شخص.
وفقًا لهيئة حماية البيانات الهولندية ، تم إبلاغ Booking.com عن التسريب في 13 يناير 2019 ، لكنها تواصلت مع السلطة الإشرافية في 7 فبراير فقط. هذا متأخر 22 يومًا ، كما تقول سلطة الخصوصية ، لأنه يجب الإبلاغ عن تسرب البيانات في غضون 72 ساعة. فرضت هيئة حماية البيانات الهولندية الآن غرامة قدرها 475،000 يورو على موقع السفر.
فنادق في الإمارات العربية المتحدة
قام المجرمون بتجريد موظفي 40 فندقًا في الإمارات العربية المتحدة من بيانات تسجيل الدخول لنظام الحجز. في ديسمبر 2018 ، تمكن المجرمون من الوصول إلى بيانات 4109 أشخاص حجزوا غرفة في فندق في ذلك البلد. وشمل ذلك الأسماء والعناوين وأرقام الهواتف وتفاصيل الحجز.
تمكنوا من عرض تفاصيل بطاقة الائتمان الخاصة بـ 283 شخصًا. وشمل ذلك في 97 حالة رمز الحماية الخاص بالبطاقة. ثم تظاهر المجرمون بأنهم موظفين في موقع حجز الفنادق عبر البريد الإلكتروني أو الهاتف لعملاء آخرين في محاولة للحصول على مزيد من معلومات بطاقة الائتمان.
تقول مونيك فيردير نائبة رئيس هيئة حماية البيانات الهولندية: «يمكن أن يكون هذا أمرًا ذا مصداقية كبيرة إذا كان مثل هذا المحتال يعرف بالضبط متى حجزت الغرفة ويسأل عما إذا كنت تريد الدفع مقابل تلك الليالي». وعندئذ يمكن أن يكون الضرر كبيرا ».
تم إجراء الاستطلاع الدولي في هولندا لأن المقر الرئيسي لشركة Booking.com يقع في أمستردام. لا يستأنف موقع السفر على غرامة هيئة حماية البيانات الهولندية.