اختراق Booking.com: عندما تتحول بيانات السفر إلى خطر أمني

لم تعد Booking.com مجرد منصة لحجز الغرف الفندقية؛ فقد أصبحت منظومة سفر متكاملة تمتد إلى السيارات المستأجرة، والنقل من وإلى المطارات، والمساكن الخاصة، وغيرها من خدمات التنقل والإقامة. لذلك، فإن أي اختراق يصيبها لا يهدد بيانات اتصال فحسب، بل قد يكشف السياق الكامل لرحلة المسافر، من مكان الإقامة إلى وسيلة الوصول والتوقيت والوجهة.

ماذا حدث؟

Booking.com —شركة سفر رقمية هولندية، تتخذ من أمستردام مقرًا رئيسيًا لها، وتعمل ضمن مجموعة Booking Holdings Inc

وهي المنصة التي تتوسط أكثر من 6.8 مليار حجز منذ 2010 وتربط المسافرين بما يزيد على 30 مليون خيار إقامة حول العالم — أقرت يوم أمس 14 أبريل 2026 بأن أطرافاً غير مخوّلة ربما تمكّنت من الوصول إلى بيانات حجوزات عملائها.

البيانات المُسرَّبة تشمل الآتي:

–       الأسماء

–       عناوين البريد الإلكتروني

–       أرقام الهواتف

–       تفاصيل الحجوزات

–       كل ما شاركه العميل مع جهة الإقامة ومراسلاتها معه.

أكدت الشركة أن المعلومات المالية لم تُخترق، وأنها تصرفت بسرعة بمجرد اكتشاف النشاط المشبوه.

لماذا هذا الاختراق مختلف؟

معظم الاختراقات تسرق بيانات مجرّدة — بريد إلكتروني وكلمة مرور. لكن ما سُرق هنا هو سياق حياتي كامل. المهاجم لا يعرف فقط من أنت، بل يعرف أين ستكون وأين ستنام ومع من ستتواصل ومراسلات تزويدك بالرمز السري لفتح باب السكن. هذا يفتح الباب أمام هجمات من نوع مختلف تماماً:

● التصيد السياقي: رسالة تبدو من الفندق الذي ستنزل فيه، تطلب تأكيد بيانات دفعك

● الاحتيال الهاتفي الموجَّه: اتصال من “موظف دعم Booking” يعرف كل تفاصيل رحلتك

● سرقة الهوية الرقمية: اسمك وهاتفك كافيان لمحاولة الاستيلاء على حساباتك الأخرى

● سرقة الممتلكات المادية: عبر الدخول إلى أماكن السكن بعد الحصول على رمز الدخول من المراسلات بين مالك السكن الخاص والعميل المستأجر.

أين يقع الخلل المؤسسي؟

الاختراق وقع. لكن الإشكالية الأعمق هي ما قبله لا ما بعده. يجب أن تتأكد المنظمات من وجود

●     سياسات واضحة لتصنيف البيانات وتحديد من يصل إليها

●     تقييمات دورية لمخاطر الخصوصية

●     خطط استجابة جاهزة قبل وقوع الحادثة

●     امتثال فعلي لأنظمة حماية البيانات كـ PDPL وـ GDPR

اختراق Booking.com ليس حدثاً معزولاً — هو جرس إنذار لكل جهة تتعامل مع بيانات شخصية. كما أن البيانات السياقية أخطر بكثير مما نتخيل، والمعركة القادمة لن تُكسب بجدران الحماية التقنية وحدها، بل بحوكمة حقيقية تضع الخصوصية في قلب كل قرار مؤسسي.