Goljufi so se dokopali do osebnih podatkov turistov, ki so si rezervirali počitnice na hrvaški obali. Zdaj jim prek aplikacije WhatsApp pošiljajo lažne zahteve za plačilo. Po neuradnih ocenah je prizadetih okoli 100.000 gostov, podatki pa so odtekli s hrvaške rezervacijske platforme Phobs, ki posluje v več državah regije.
Po dosedanjih podatkih so napadalci pridobili ime in priimek gosta, telefonsko številko, datuma prihoda in odhoda ter ime hotela, v katerem je bila rezervirana nastanitev. Finančni podatki strank po navedbah Phobsa niso bili zajeti. V podjetju trdijo, da dogodek ni posledica vdora v podatkovno bazo niti nepooblaščenega prodora v sistemsko infrastrukturo, in da so primer prijavili nadzornemu organu.
Sporočila prek WhatsAppa goste pozivajo, naj rezervaciji dodajo podatke o plačilni kartici ali doplačajo nastanitev. Prepričljiva so, ker vsebujejo točen datum rezervacije in ime hotela. Številni hrvaški hoteli so goste opozorili, naj na takšne pozive ne odgovarjajo.
Hrvaška agencija za varstvo osebnih podatkov (Azop) je potrdila, da je od več upravljavcev prejela več prijav o kršitvi varstva podatkov, povezanih z incidentom pri obdelovalcu Phobs. Napovedala je nadzor, ki lahko traja več mesecev.
Ker Phobs deluje na Hrvaškem, v Črni gori, Bosni in Hercegovini, Srbiji in Albaniji, bi lahko bili prizadeti gosti hotelov v vseh teh državah. Neposredne premoženjske škode za zdaj ni, a že kombinacija imena, telefonske številke in podatkov o rezervaciji zadošča za prepričljivo prevaro. Med gosti hrvaških hotelov je vsako poletje tudi veliko Slovencev, čeprav Phobs v Sloveniji ne deluje.
Aprila letos je podoben proboj prizadel platformo Booking.com, ki je potrdila, da je bil kompromitiran del imen ter kontaktnih in rezervacijskih podatkov uporabnikov, do finančnih informacij pa napadalci niso dostopali.
