Booking.com confirmou um ataque cibernético em que terceiros não autorizados acessaram dados pessoais de clientes, incluindo nomes, endereços de e-mail, números de telefone e detalhes de reservas, levantando preocupações imediatas sobre ataques de phishing que podem afetar milhões de viajantes em todo o mundo.
Booking.com detectou atividade suspeita em várias áreas e confirmou que hackers acessaram dados pessoais de clientes. Isso pode levar a ataques de phishing e outras ameaças cibernéticas.
Detalhes Técnicos
Acesso não autorizado: Terceiros não autorizados acessaram dados pessoais de clientes.
TTPs (Técnicas, Procedimentos e Práticas) identificadas: T1027 (Obfuscated Files or Information), T1055 (Process Injection) e T1070 (Indicator Removal).
Famílias de malware identificadas: Pegasus for Android, Pegasus for iOS, Skynet.
Risco: O risco é considerado moderado, com uma pontuação de 50/100 no sistema de risco.
