קבוצת הצרכנים הבריטית Which? חשפה היום (רביעי) פרצת אבטחה חמורה באתר התיירות העולמי Booking.com. במסגרת בדיקה שערכה הקבוצה, הצליחו חוקריה ליצור רישום מזויף לבית ראש הממשלה הבריטי ברחוב דאונינג 10 בלונדון, ואף להזמין שהות דמה בנכס.
הבדיקה כללה גם השארת ביקורת מזויפת, שציינה כנקודת שיא את "הבילוי עם החתול לארי", חתול הבית המפורסם של המעון. למרות הסימנים הברורים לכך שמדובר ברישום מזויף, Booking.com לא הסירה את הרישום עד חודשיים לאחר שהועלה לאתר.
דובר Booking.com מסר בתגובה כי "בדיקה מוגבלת זו אינה משקפת נאמנה את החוויה של מיליוני רישומים או ביקורות המתפרסמים בפלטפורמה שלנו". לדבריו, מכיוון שהרישום של Which? לא היה "פעיל" במשך רוב התקופה, "חלק ממנגנוני בקרת ההונאה האוטומטיים שלנו לא הופעלו כדי להסיר לחלוטין את הרישום הסגור".
הרישום המזויף הועלה ל-Booking.com ב-18 ביוני, ופורסם כ"דירת חדר שינה אחד בלב לונדון", תוך שימוש בתמונות של דלת הכניסה האיקונית של דאונינג 10. ב-20 הדקות שבהן Which? אפשרה לבקש שהות בנכס המזויף, 14 אנשים ביקשו לבצע הזמנה.
צוות Which? אף שלח לחוקר מטעמו הודעה בתוך מערכת Booking.com, שביקשה ממנו ללחוץ על קישור חיצוני כדי לאשר את פרטי התשלום – פעולה שאותה אתרי הזמנות בדרך כלל חוסמים כדי למנוע הונאות. אולם, Booking.com לא סימנה או הסירה את הקישור החיצוני שנשלח.
סטארמר עוזב, לארי נשאר: החתול ששרד 6 ראשי ממשלה בבריטניה
דובר Booking.com הוסיף כי "מגוון בדיקות ואמצעי אימות" מסייעים לאבטח את האתר, וטכנולוגיות כמו בינה מלאכותית "מסייעות לנו לזהות ולהסיר את רוב הרישומים המזויפים תוך 24 שעות". הרישום המזויף הוסר מהפלטפורמה ב-27 באוגוסט.
עורך התיירות של Which?, רורי בולנד, אמר כי הבדיקות של Booking.com הוכחו כ"בלתי מתאימות למטרה". הוא הוסיף כי "אם מערכות הבינה המלאכותית המתוחכמות של Booking.com לא יכולות לזהות שדאונינג 10 אינו נכס להשכרה, אין פלא שרמאים יכולים לנצל את הפלטפורמה בקלות".
