Santo Domingo / Ámsterdam.– La plataforma de reservas Booking.com confirmó que fue víctima de un ciberataque que permitió a terceros no autorizados acceder a datos de reservas de algunos de sus usuarios, en un incidente que ha encendido las alarmas en la industria global del turismo digital.
Según la propia compañía, el incidente fue detectado tras identificar “actividad sospechosa” en sus sistemas, lo que derivó en el acceso indebido a información vinculada a reservas realizadas a través de la plataforma. La empresa, con sede en Países Bajos, envió un correo a los usuarios para advertirles de que “terceras personas no autorizadas” podrían haber accedido a información asociada a reservas, incluidos nombres, direcciones físicas y de correo, números de teléfono y otros datos facilitados por los clientes a los alojamientos.
Booking aclaró que no se accedió a información financiera, como datos de tarjetas de crédito, lo que reduce el nivel de riesgo directo para los usuarios en términos de fraude bancario. Sin embargo, la exposición de datos personales y de reservas abre la puerta a esquemas de ingeniería social y suplantación de identidad.
Medidas adoptadas por la empresa
Tras detectar la brecha, Booking.com activó protocolos de contención que incluyeron la actualización de los códigos PIN de las reservas afectadas y la notificación directa a los clientes potencialmente impactados. Asimismo, la empresa informó el incidente a las autoridades de protección de datos en los Países Bajos, en cumplimiento de la normativa europea.
La compañía también reforzó sus advertencias a los usuarios, recordando que nunca solicita información bancaria ni pagos fuera de sus canales oficiales, en un intento por frenar posibles estafas derivadas del incidente.
Riesgo principal: nuevas estafas y phishing
Uno de los aspectos más sensibles del hackeo es su potencial uso para fraudes. Expertos y la propia plataforma advierten que los datos filtrados podrían ser utilizados por ciberdelincuentes para enviar correos, mensajes o llamadas que aparenten ser legítimos, solicitando pagos o información adicional a los viajeros.
Este tipo de ataques no es nuevo en el ecosistema de Booking.com. En años recientes, se han documentado casos en los que hackers acceden a cuentas de hoteles o sistemas de mensajería para contactar directamente a clientes con información real de sus reservas, aumentando la credibilidad del fraude.
Impacto en viajeros y en la industria turística
El incidente afecta directamente a millones de usuarios que utilizan plataformas digitales para gestionar sus viajes, en un contexto donde la confianza es un elemento clave. Aunque la empresa no ha detallado el número de afectados, la falta de precisión sobre el alcance del ataque ha generado inquietud entre viajeros y operadores turísticos.
Para los viajeros, el principal riesgo no está en la pérdida inmediata de dinero, sino en el uso indebido de sus datos personales para fraudes más sofisticados. Por ello, las recomendaciones incluyen vigilar cuentas, evitar compartir información sensible y desconfiar de solicitudes de pago fuera de la plataforma.
Desde la perspectiva de la industria, el caso vuelve a poner sobre la mesa los desafíos de ciberseguridad en el turismo digital, un sector cada vez más dependiente de plataformas tecnológicas que manejan grandes volúmenes de datos personales.
Qué ocurrirá ahora
Booking.com mantiene abierta la investigación interna para determinar el alcance del incidente y reforzar sus sistemas de seguridad. Al mismo tiempo, se espera un mayor escrutinio por parte de reguladores europeos y autoridades de protección de datos.
En paralelo, la empresa y la industria en general enfrentan el reto de reforzar la confianza de los usuarios, en momentos en que los ciberataques y fraudes digitales se han convertido en uno de los principales riesgos para el turismo global.
El hackeo a Booking.com no solo expone vulnerabilidades en una de las plataformas más utilizadas del mundo, sino que evidencia la creciente sofisticación de los ataques en el ecosistema turístico digital. Aunque el impacto directo ha sido contenido, el verdadero desafío estará en prevenir las estafas derivadas y en fortalecer la seguridad de un sector donde la confianza del viajero es esencial.
