Коротко: Японский поставщик систем бронирования отелей Temairazu сообщил о несанкционированном доступе к своей платформе, затронувшем до 4,45 млн броней. Злоумышленники получили имена гостей, телефоны, e-mail и названия отелей (данные карт не пострадали), а сами отели уже фиксируют рассылку фишинговых писем, замаскированных под официальные уведомления о бронировании.
Для тех, кто планирует поездки и постоянно вводит личные данные на сайтах бронирования, это очередное напоминание: утечка происходит не на стороне пользователя, а у сервиса, которому он доверился — и защититься заранее помогает не только осторожность с письмами, но и общая гигиена соединения, например в поездках за границу или при работе с отелями через общественный Wi-Fi.
Что произошло
21 сентября 2026 года несколько отелей, использующих систему бронирования TEMAIRAZU, сообщили компании о подозрительных сообщениях, которые получали держатели броней. Расследование подтвердило факт несанкционированного доступа третьей стороны к платформе. По данным телеканала NHK, инцидент мог затронуть около 4,45 млн броней — именно столько записей гостей обрабатывает система крупной сети отелей и гостевых домов по всей Японии.
Какие данные украдены
Согласно заявлению компании, злоумышленники получили доступ к именам гостей, номерам телефонов, адресам электронной почты, контактным данным, названиям отелей и дат заезда/выезда, а также суммам оплаты за проживание. Compания отдельно подчеркнула: данные банковских карт система не хранит и не передавала, поэтому прямой риск списания средств отсутствует.
Почему это уже не просто утечка
Опаснее самого факта кражи данных — то, что произошло дальше: гости отелей стали получать поддельные письма, якобы от отелей, с просьбой подтвердить данные или уточнить информацию о бронировании. Это классическая схема «post-breach phishing» — злоумышленники используют украденные имена, email и названия реальных отелей, чтобы сделать фишинговое письмо максимально правдоподобным, ведь получатель действительно там бронировал номер.
Что сделала компания
Temairazu заявила, что выявила источник проблемы, внедрила дополнительный контроль доступа и усиленный мониторинг, привлекла внешних специалистов по безопасности для независимого расследования и сообщила об инциденте в Комиссию по защите персональной информации Японии и в полицию.
Как защититься, если вы бронировали отель через похожие сервисы
- Не переходите по ссылкам из писем «от отеля» с просьбой «подтвердить» бронь, данные карты или паспорт — звоните/пишите отелю напрямую по номеру с официального сайта.
- Проверяйте адрес отправителя целиком, а не только отображаемое имя — поддельные письма часто используют похожий, но не совпадающий домен.
- Если подтверждение брони и так лежит у вас в почте — сверяйте детали (даты, номер брони) с новым письмом; расхождения — явный признак подделки.
- Используйте разные пароли для разных сервисов бронирования: при массовых утечках такого рода злоумышленники пробуют украденные e-mail в связке с распространёнными паролями на других сайтах.
Отдельный слой защиты — контроль собственного трафика. Утечка Temairazu произошла на стороне сервиса, и VPN её не предотвратит — но когда вы оформляете бронирование или проверяете почту в отельном Wi-Fi или в аэропорту, шифрование соединения через LiMP VPN не даёт третьим лицам в той же сети перехватить ваш трафик. Тарифы — от 69 ₽/мес, подробности на странице тарифов.