Booking.com确认黑客窃取用户个人信息

2026年4月13日，全球在线旅行预订平台Booking.com确认发生数据泄露事件，黑客可能获取了用户姓名、邮箱、住址、电话号码及预订详情等个人信息。公司已向受影响用户发送通知，并更新相关预订的PIN码。

根据用户在Reddit上的帖子，Booking.com向客户发送通知称："我们正在告知您，未经授权的第三方可能已访问与您预订相关的部分预订信息。" 通知中列出的泄露信息包括姓名、电子邮件、物理地址、电话号码、预订详情，以及用户可能向住宿方提供的任何信息。

一名Reddit用户表示，其两周前收到一条包含个人预订信息和身份数据的WhatsApp钓鱼消息，表明黑客正在利用窃取数据对用户实施诈骗。

Booking.com发言人Courtney Camp向TechCrunch表示，公司“发现一些可疑活动，涉及未经授权的第三方访问部分客人的预订信息。在发现该活动后，我们采取了措施控制问题，已更新这些预订的PIN码并通知了客户。”

发言人拒绝回答TechCrunch关于受影响用户具体数量及通知范围的详细问题。

公司向《卫报》确认，财务信息未被访问。

此前在2024年，TechCrunch曾报道黑客通过消费者级间谍软件（如PcTattleTale）感染多家酒店计算机，其中一名用户登录Booking.com管理门户时，屏幕截图被恶意软件捕获。

根据Booking.com官网数据，自2010年以来，已有68亿用户通过该平台预订酒店房间和住宅。