Скандал с сайтом Booking.com снова всплывает сети. Турист решил обвинить ресурс в распространении информации со своей банковской карты. Путешественник забронировал через вышеуказанный сервис отель в Малайзии и во время заселения обнаружил в свободном доступе секретную информацию. Кто отвечает за такие действия?
На ресепшене туристы предоставили лист бумаги, на котором был напечатан номер карты, код cvv и другие данные, которые на всеобщее обозрение попасть не должны были. Работник отеля без подтверждения операции пин-кодом списал деньги с карты туриста. Этот момент также насторожил путешественника, потому он решил заблокировать свою карточку.
Ситуацию прокомментировал эксперт в области информационной безопасности компании Cisco Systems Алексей Лукацкий. По словам эксперта, ранее уже подобная информация насчет персональных данных всплывала. Здесь претензии нужно предъявлять не сайту, а отелю. Естественно, такие распечатки с данными по карте не должен видеть никто.
Единственное, что можно предпринять, это пожаловаться менеджеру отеля. Изменит ли это ситуацию, непонятно. Если подобный конфликт случается в российском отеле, можно направить жалобу в Роскомнадзор. В случае с европейскими объектами размещения, жаловаться нужно местному уполномоченному по кибербезопасности. В любом случае ситуацию должны рассмотреть.
Со своей стороны представители сайта Booking.com сообщили о том, что начали по этому поводу собственное расследование. Утечка данных недопустима, потому вопрос нужно оперативно решить. Однако во время бронирования через сайт персональная информация передается в защищенном виде через платформу с двухфакторной идентификацией.
Высокие стандарты безопасности в первую очередь должны соблюдать объекты размещения. Они работают по соглашению с сервисом. Полностью все партнеры Booking.com подписывают соглашение о принятии условий и положений, согласно которым должны соблюдаться определенные процедуры обработки данных. Именно потому, по словам представителей агрегатора, виноват в распространении секретной информации объект размещения.
