Wakacje.pl padły ofiarą ataku 29 września. Nieznani sprawcy włamali się do systemu obsługi klientów oraz kilku skrzynek pocztowych pracowników. Pozyskane informacje obejmują dane paszportowe, numery telefonów, adresy, adresy e-mail, imiona i nazwiska oraz daty urodzenia.
Firma przekazała, że incydent dotyczył niewielkiej liczby klientów. Nie objął systemów płatności, a o sprawie powiadomiono odpowiednie służby. Nie podano jednak, czy „dane paszportowe” oznaczają numery dokumentów, czy także ich skany.
Wakacje.pl ostrzegają przed wiadomościami nakłaniającymi do dokonania płatności. Klienci powinni zachować ostrożność wobec kontaktów dotyczących rezerwacji i rozważyć zastrzeżenie paszportu. Według Niebezpiecznika za atakiem nie stoi cyberprzestępca znany jako „Fingerprint”.
Źródła
- Interia Wydarzenia POLSKA — 03.10.2026 18:42
- Niebezpiecznik — 03.10.2026 13:52
- Radio ZET — Wiadomości
