European Commission, Booking.com’un sahte konaklama ilanları ve phishing dolandırıcılığına karşı yeterli önlem almadığı iddiasıyla soruşturma açtı. Düzenleyiciler, şirketin Digital Services Act (DSA) kapsamındaki risk değerlendirme ve dolandırıcılığı önleme yükümlülüğünü inceleyecek.
Komisyon yetkilisi, Booking.com’un duruşunun kesin biçimde yetersiz olduğunu, daha sağlam sistemler kurulması gerektiğini belirtti. Şirket sözcüsü, Komisyon ile yapıcı biçimde çalıştığını ve güvenlik ile kişisel bilgi korumayı öncelikli hedefler saydığını açıkladı.
Araştırmacılar, bazı konaklama sağlayıcılarının görünürlük için ödeme yaptığının kullanıcılara açıkça belirtilip belirtilmediğini de inceleyecek. DSA ihlali doğrulanırsa şirkete yıllık küresel cirodan 6% para cezası uygulanabilir.
Which? araştırmacıları, 10 Downing Street adresinde konaklama teklifi oluşturarak Booking.com üzerinden ödeme aldıklarını ve güvenlik açıklarını ortaya koydu. AB yetkilileri, rezervasyon sonrası dolandırıcı tarafından listelenen konaklamayla karşılaşılan benzer vakaları inceliyor.
Rezervasyon ele geçirme vakalarında saldırganlar, çalınmış verilerle konaklama sağlayıcısı gibi davranıyor. WhatsApp üzerinden ödeme isteniyor, hatta Booking.com platformu kullanılıyor. Yetkililer, verilerin kötüye kullanımını önlemek için yeterli güvencelerin bulunup bulunmadığını değerlendirecek.
Consumentenbond, 2025’te Booking.com’u kapsayan dolandırıcılık şikâyetlerinin 200 rapor olduğunu ve zararın €65,000’e ulaştığını bildirdi. Önceki yıl kayıtları 89 rapor ve €25,000’ydı. BEUC genel müdürü Agustín Reyna sorunun sistemik olduğunu savunurken, Henna Virkkunen platformların DSA sorumluluklarını karşılaması gerektiğini vurguladı.
Kaynak: The Guardian World
