Cybercriminelen hebben de echte reserveringsgegevens van vakantiegangers in een Spaans hotel gebruikt voor het uitvoeren van een zeer overtuigende phishingaanval. Gasten die bij het hotel hadden gereserveerd ontvingen een e-mail met het verzoek om het CVV-nummer van hun creditcard.

Ook werd er gevraagd om geld naar een Pools rekeningnummer over te maken. De e-mail bevatte echter de correcte reserveringsdatum, hotelnaam, persoonlijke informatie zoals naam en adresgegeven en het juiste totaalbedrag, wat de aanval overtuigend maakte. De ontvanger van de e-mail werd vervolgens gevraagd om een scan van het overgemaakte bedrag terug te sturen, zo meldt The Register.

Hoe deze reserveringsgegevens in handen van de cybercriminelen kwamen is onbekend. De reservering werd via de website van Booking.com gedaan. Volgens Chris Boyd van Malwarebytes is het onwaarschijnlijk dat het lek zich bij Booking.com bevindt. Hij krijgt bijval van Rik Ferguson van Trend Micro, die denkt dat het probleem bij het Spaanse hotel ligt. Het is mogelijk dat de aanvallers toegang tot het reserveringssysteem van het hotel hebben gekregen en zodoende de gegevens konden gebruiken, aldus Ferguson.