• admin@kibc
• 26 października 2026
• Brak komentarzy

Travelist.pl – polska platforma do rezerwacji hoteli, poinformowała właśnie klientów o wykrytym incydencie bezpieczeństwa. Klienci serwisu zaczęli otrzymywać od Travelist.pl powiadomienia e-mail o incydencie. Jak czytamy w komunikacie, dotyczy on nieuprawnionych logowań do kont wybranych partnerów hotelowych, którzy obsługują rezerwacje klientów platformy.

Firma podkreśla, że problem nie obejmuje całej bazy klientów, a same rezerwacje pozostają ważne i warunki pobytów nie ulegają zmianie.

W wyniku zdarzenia osoby nieuprawnione mogły uzyskać dostęp do części danych, takie jak imię i nazwisko, adres e-mail, numer telefonu, numer NIP (jeśli był podany) oraz informacje o rezerwacji – nazwie hotelu i terminie pobytu. Travelist otrzymał też zgłoszenie o fałszywej wiadomości WhatsApp, w której ktoś podszywał się pod hotel i próbował nakłonić do płatności na nieautoryzowanej stronie.

Z komunikatu firmy wynika, że ta od razu zabezpieczyła konta, na których zauważono podejrzaną aktywność, przeprowadza prewencyjny reset haseł dla partnerów hotelowych i dokładnie analizuje historię logowań. Współpracuje ze specjalistami ds. bezpieczeństwa i ochrony danych. Przygotowuje też zgłoszenie naruszenia do Prezesa UODO oraz informuje CERT Polska i organy ścigania.

Z punktu widzenia nas, użytkowników szczególnie ważne jest to, że oszuści mogą wykorzystywać prawdziwe dane z rezerwacji. Mogą pisać przez WhatsApp, SMS lub e-mail, podszywając się pod hotel albo Travelist, i prosić o pilne potwierdzenie, dodatkową płatność albo dane karty. Dlatego warto:
– nie klikać w podejrzane linki do płatności,
– nie podawać haseł, kodów BLIK ani kodów autoryzacyjnych,
– nie podejmować decyzji pod presją, nawet jeśli wiadomość zawiera prawdziwe szczegóły rezerwacji.

W przypadku otrzymania podejrzanej wiadomości serwis zaleca, aby nie odpowiadać, ani nie klikać w linki. Gdy doszło do przekazania danych karty, logowania do bankowości lub płatności – trzeba od razu skontaktować się z bankiem, zabezpieczyć środki i zgłosić sprawę na Policję.

Travelist przeprasza za sytuację i zapewnia, że traktuje sprawę poważnie. W kwestiach ochrony danych można pisać na iod@travelist.pl.