Primeras sanciones a hoteles por los ciberataques en Booking

La Agencia Española de Protección de Datos (AEPD) ya ha comenzado a imponer sanciones a los establecimientos hoteleros que se vieron afectados por los ciberataques a usuarios de Booking durante el pasado verano (Booking: los hackers atacan a cientos de hoteles).

Según informa Eldiario.es, un hotel de la cadena Pillow Hotels, ubicado en Bilbao, ha tenido que hacer frente a una multa de 7.000 euros por la falta de herramientas eficaces para proteger los datos de sus consumidores. La AEPD entiende que ocultó la brecha de seguridad, tanto a los reguladores como a los usuarios.

La resolución expone que la estafa llegó a través de “un mensaje de WhatsApp en el que una persona que se identificaba como directora del hotel se dirigía a ella por su nombre y apellidos y le pedía la confirmación de la reserva, facilitándole un enlace fraudulento para que introdujera los datos de su tarjeta, cosa que no hizo”.

Mientras tanto, desde Booking reconocen que “los atacantes envían un enlace de phishing con la solicitud de hacer clic en él. Booking.com tiene conocimiento de que algunos proveedores de alojamiento hicieron clic en este enlace y descargaron un archivo malicioso que infectó su dispositivo con malware. Este permitió a los atacantes acceder al ordenador del alojamiento”.

Pillow Hotels ya ha abonado la sanción impuesta, que finalmente se ha reducido un 40%, hasta los 4.200 euros, por asumir la responsabilidad de lo sucedido y por realizar el pago de manera voluntaria.