아사히신문이 세계적인 숙박 예약 플랫폼인 '부팅닷컴'과 거래하는 일본 호텔 중 적어도 68개 호텔이 해킹 당해 고객 정보가 유출되었다고 보도했습니다.
호텔측에 여행객인척 영문 메일을 보내 이를 활용해 호텔의 부킹닷컴 접속 아이디와 비번, 고객 정보를 입수한 다음, 고객에게 다시 피싱 메일을 보내 신용카드 결제 정보를 유도하는 방법을 사용하였다고 합니다.
이를 악용한 피싱 피해가 일본에서 다수 발생하고 있다고 하네요.
그리고 부킹닷컴 운영사에 따르면 일본에서 발생한 피해와 유사한 피해들이 일본 뿐만 아니라 세계 각지에서 발생하고 있다고 합니다.
이런 피해가 발생하기 시작한게 작년 11월부터라고 하는데 여지껏 뭘했나 싶네요.
부킹닷컴 이용하시는 분이라면 주의가 필요하실거 같습니다.