Desetine hiljada turista koji su rezervisali smještaj u hrvatskim hotelima posljednjih dana prijavili su sumnjive WhatsApp poruke u kojima se od njih traži unos podataka o platnim karticama ili dodatna uplata za potvrdu rezervacije.

Prema informacijama koje prenosi Index.hr, riječ je o sigurnosnom incidentu povezanom s platformom Phobs, specijaliziranom za upravljanje hotelskim rezervacijama.

Ukradeni podaci od 100.000 gostiju

Navodno su kompromitovani podaci približno 100.000 gostiju, uključujući imena i prezimena, brojeve telefona, datume dolaska i odlaska te nazive hotela u kojima su rezervisali boravak.

Upravo zahvaljujući tim informacijama prevaranti kreiraju uvjerljive poruke koje izgledaju kao službena komunikacija hotela.

U porukama se često navode tačni detalji rezervacije, zbog čega mnogi korisnici mogu steći utisak da se radi o legitimnom zahtjevu.

Nakon incidenta brojni hotelski lanci upozorili su svoje goste da ignorišu poruke u kojima se traže podaci o bankovnim karticama ili dodatne uplate putem poveznica dostavljenih na WhatsAppu.

Budite oprezni

Iz kompanije Phobs potvrdili su da je zabilježen sigurnosni događaj koji je zahvatio dio podataka određenog broja korisnika.

“Možemo potvrditi da je utvrđen sigurnosni događaj koji je obuhvatio dio podataka koji se odnose na određeni broj naših klijenata”, naveli su iz kompanije.

Dodaju da dosadašnje provjere nisu pokazale da je došlo do proboja baze podataka ili neovlaštenog pristupa sistemskoj infrastrukturi te da stručni timovi nastavljaju analizirati okolnosti incidenta i poduzimati zaštitne mjere.

Phobs posluje na tržištima Hrvatske, Bosne i Hercegovine, Srbije, Crne Gore i Albanije, a njihov sistem koriste brojni hotelski lanci među kojima su Valamar, Maistra, Liburnia, Medora i Bluesun.

Stručnjaci za cyber sigurnost savjetuju turistima da ne otvaraju sumnjive linkove, ne dijele podatke o platnim karticama putem poruka te da sve zahtjeve za dodatnim plaćanjem provjere direktno kod hotela ili putem službenih kanala.