Die niederländische Datenschutzbehörde verhängt gegen Booking.com eine Geldstrafe von 475,000 €

Die niederländische Datenschutzbehörde (AP) hat gegen Booking.com eine Geldstrafe in Höhe von 475,000 € wegen eines Datenschutzverstoßes verhängt, bei dem Kriminelle auf die personenbezogenen Daten von mehr als 4,000 Kunden zugegriffen haben, einschließlich der Erlangung der Kreditkartendaten von fast 300 Benutzern der beliebten Reiseseite.

Die Kriminellen extrahierten Anmeldedaten von Mitarbeitern von 40 Hotels in den Vereinigten Arabischen Emiraten auf die Konten.

Phishing

„Kunden von Booking.com laufen hier Gefahr, ausgeraubt zu werden“, sagte Monique Verdier, Vizepräsidentin der niederländischen Datenschutzbehörde. „Auch wenn die Kriminellen keine Kreditkartendaten stahlen, sondern nur den Namen, die Kontaktdaten und Informationen zu einer Hotelbuchung. Diese Daten nutzten die Betrüger zum Phishing.“

„Indem sie sich telefonisch oder per E-Mail als Hotelangestellte ausgaben, versuchten sie, den Leuten Geld abzunehmen. Das kann sehr glaubwürdig sein, wenn so ein Betrüger genau weiß, wann Sie welches Zimmer gebucht haben. Und fragt, ob Sie diese Nächte bezahlen möchten. Der Schaden kann dann beträchtlich sein“, so Verdier.

Booking.com wurde am 13. Januar über den Datendiebstahl informiert, meldete ihn jedoch nicht innerhalb der vorgeschriebenen Frist von drei Tagen nach Entdeckung des Datendiebstahls. Stattdessen wartete das Unternehmen weitere 22 Tage.

„Das ist ein schwerwiegender Verstoß“, sagte Verdier. „Leider kann ein Datendiebstahl überall passieren, auch wenn man gute Vorkehrungen getroffen hat. Aber um Schäden bei den Kunden und die Wiederholung eines solchen Datendiebstahls zu verhindern, muss man das rechtzeitig melden. Schnelligkeit ist dabei sehr wichtig.“ 

Werbung

Teile diesen Artikel: