De Europese Commissie is een onderzoek naar Booking.com gestart, waarbij onder andere wordt gekeken of het platform voldoende doet tegen phishing. Het bedrijf is onder de Digital Services Act (DSA) verplicht om gebruikers voldoende te beschermen. Veel hotels en andere accomodaties die op Booking.com actief zijn communiceren ook via het platform met gasten.

Het afgelopen jaar kwam het geregeld voor dat hotels en andere accomodaties werden gehackt. Vervolgens gebruikten de aanvallers de inloggegevens van deze hotels om op Booking.com in te loggen en zich tegenover gasten als de accommodatie voor te doen. Vervolgens werd er gevraagd om een betaling te doen of gegevens te verifiëren, waarbij er werd gelinkt naar phishingsites.

Vandaag meldt de Europese Commissie dat het verschillende zaken met betrekking tot Booking.com gaat onderzoeken, waaronder of het platform de risico's van phishing voor gebruikers voldoende heeft onderzocht en aangepakt. Daarbij zal het onderzoek zich specifiek richten op de manier waarop reserverings- en gastgegevens worden gedeeld met hotels en andere aanbieders, en het ontwerp en functioneren van de berichtendienst van Booking.com.

Brussel zal ook onderzoeken of het bedrijf voldoende maatregelen heeft genomen om te voorkomen dat gegevens voor phishing zijn te gebruiken. In het onderzoek naar Booking.com werkt de Europese Commissie samen met de Nederlandse Autoriteit Consument & Markt (ACM). Wanneer het onderzoek zal zijn afgerond is niet bekendgemaakt.