Booking.com dolandırıcılığı küçük işletmeyi mağdur etti

İngiltere'nin Exeter kentinde faaliyet gösteren Life's 2 Short adlı küçük mülk yönetim şirketinin sahibi Victoria Pollard, Booking.com hesabının ele geçirilmesinin ardından şirketinin adına binlerce sahte konaklama rezervasyonu yapıldığını açıkladı. 46 yaşındaki Pollard, bazı rezervasyon sahiplerinin yurt dışından seyahat ettiğini ve konaklayacak yer bulamadığını belirtti.

Pollard, ağustos ayında yaşanan oltalama (phishing) saldırısı nedeniyle hesaplarına erişimini kaybettiğini ve gerçek rezervasyonların da kaçırıldığını ifade etti. Şirkette kendisiyle birlikte yalnızca bir kişinin çalıştığını belirten Pollard, sahte rezervasyonlardan sorumlu tutulduğunu düşünen konuklardan sosyal medyada yoğun hakaret ve tehdit aldığını söyledi.

Bir noktada dakikada 20 ila 30 telefon araması aldığını ve telefonunu uçak moduna almak zorunda kaldığını aktaran Pollard, sorunu çözmek için günde 12 saate kadar çalıştığını belirtti. "Gerçek işimizle ilgili olmayan günde 10.000 e-posta ile işime devam edemem" diyen Pollard, gerçek müşteri aramalarının da kaçırıldığını vurguladı.

Booking.com'dan açıklama ve mağdurlara destek

Booking.com, yaşananlardan dolayı özür dileyerek Pollard'a "tam destek" sunduğunu açıkladı. Şirket, etkilenen tüm ilanların kaldırıldığını ve müşterilere "başka yere yerleştirme, iade veya ücretsiz iptal" seçenekleri sunulduğunu bildirdi.

Booking.com yaptığı açıklamada, "Bu konaklama ortağının deneyimini duyduğumuz için üzgünüz" ifadelerini kullandı. Şirketin soruşturmasına göre konaklama işletmesinin kendi bilgisayar sistemlerini etkileyen ve Booking.com hesabına geçici olarak yetkisiz erişime yol açan "sofistike bir siber dolandırıcılık saldırısının" mağduru olduğu belirtildi. Şirket, Pollard'ın eleştirilerine yönelik ek yorum talebine yanıt vermedi.

Pollard, bir noktada Booking.com'un kendisine toplamı 1 milyon sterlini biraz aşan iadelerden sorumlu olduğunu söylediğini aktardı. Booking.com çalışanlarının birbirleriyle iletişim kurmadığını belirten Pollard, durumu "kaos" olarak nitelendirdi.

Tüketici hakları kuruluşu Which? adına konuşan Kat Cereda, bu tür olayların seyrek olması gerektiğini ancak sık sık benzer şikayetler aldıklarını söyledi. Which?, daha önce 10 Downing Street (Başbakanlık Konutu) adresini tatil kiralama ilanı olarak sisteme yüklediklerini ve platformun bunun sahte olduğunu fark edemediğini belirtti. Cereda, bu kadar bariz örneklerin bile kırmızı bayrak oluşturmadığını vurgulayarak Başbakan'ın Ofcom'u (Birleşik Krallık iletişim düzenleyicisi) Çevrimiçi Güvenlik Yasası'nı kullanmaya çağırması gerektiğini söyledi.

Booking.com, 10 Downing Street ilanına ilişkin yaptığı açıklamada, "Bu sınırlı test, platformumuzda yayınlanan milyonlarca ilanın veya yorumun deneyimini gerçek anlamda yansıtmıyor" dedi. Which? tarafından yapılan ilanın iki ay boyunca sitede "canlı" olmaması nedeniyle otomatik dolandırıcılık kontrollerinin bazılarının devreye girmediğini ve kapalı ilanın tamamen kaldırılamadığını belirtti. İlanı yalnızca Which?'in araştırmacılarının rezervasyon yapmayı denemesi için açtığı 20 dakikalık pencerede görüntülenebildi.

Hükümet sözcüsü ise konuya ilişkin şu açıklamayı yaptı: "Yasa son derece açık. Çevrimiçi Güvenlik Yasası kapsamına giren Booking.com dahil çevrimiçi platformlar, sitelerinin halkı dolandırmaya yönelik içeriklere forum sağlamamasını ve bu tür içeriklerin bulunması halinde kaldırılmasını sağlama yasal yükümlülüğüne sahiptir. Platformlar kullanıcıları yasa dışı dolandırıcılık içeriğinden korumazsa para cezası dahil sonuçlarla karşılaşabilir ve düzenleyiciye bu konuda tüm desteğimiz tamdır."

Booking.com ise tekrarladığı açıklamasında, "Etkilenen tüm ilanlar kaldırıldı ve gelecekteki konaklamaları olan müşterilerle iletişime geçilerek destek sağlandı; bu destek kişisel durumlarına bağlı olarak başka yere yerleştirme, iade veya ücretsiz iptal anlamına gelebilir" dedi.