Сайт по бронированию отелей оштрафовали на $558,000 после того, как владельцы не сообщили об утечке данных в установленный GDPR период.
Booking.com стал жертвой утечки в 2018 году после того, как телефонные мошенники атаковали 40 сотрудников разных отелей в Арабских Эмиратах. Они смогли получить учетные данные к системе Booking.com и доступ к личным данным 4100 клиентов, которые забронировали комнату в отеле в ОАЭ через сайт. Были скомпрометированы детали платежных карт 283 клиентов и CVV-код в 97 случаях.
13 января 2019 года Booking.com стало известно об утечке. Но о ней не сообщали до февраля. Согласно правилам GDPR, необходимо доложить об инциденте в течение 72 часов.
Booking.com не будет оспаривать штраф.