Så påverkas din sommarresa av hotellens dataläckor
Publicerad: 2026-05-28
Senast ändrad: 2026-05-28
Under de senaste månaderna har både Best Western och Booking.com läckt personuppgifter. Den här sommaren råder därför förhöjd risk för nätfiskeattacker. Lita inte på telefonsamtal, sms, direktmeddelanden eller mejl som ser ut att komma från hotellen eller bokningssajterna.
I början av året rapporterade vi om dataläckan hos hotellkedjan Best Western . Bedragare hade fått åtkomst till gästernas boknings- och kontaktuppgifter. Det gjorde att bedragarna kunde skicka ovanligt välgjorda nätfiskemeddelanden.
Över 150 000 bokningar kan ha läckt från Best Western
Bedragarna skickade nätfiskemejl och falska Whatsapp-meddelanden till Best Westerns kommande gäster. Meddelandena innehöll länkar som ledde till klonade versioner av Best Westerns webbplats. Där uppmanades gästerna att skriva in sina betalkortsuppgifter för att bekräfta bokningarna. Om gästerna inte gjorde det skulle bokningarna annulleras. Både meddelandena och webbplatserna såg trovärdiga ut eftersom de visade de korrekta bokningsdatumen och -priserna.
På de falska Best Western-webbplatserna försökte bedragarna få offren att knappa in sina betalkortsuppgifter.
Best Western bedömer att intrånget gjordes genom deras centralbokningssystem och att läckan pågick från oktober 2025 till april 2026. Även om läckan är stoppad kvarstår risken för nätfiskeattacker mot gästerna som bokade sina kommande hotellvistelser under intrångsperioden.
I Sverige kan information om drygt 150 000 reservationer ha hamnat i händerna på angriparna. Best Western skickade ett mejl till berörda gäster 12 maj.
Oklart antal bokningar har läckt från Booking.com
Risken för nätfiskeattacker gäller inte bara gäster på Best Western-hotellen. Den internationella hotellbokningssajten Booking.com har också råkat ut för ett intrång. I mitten av april rapporterade bland annat BBC om hur angripare hade kommit åt kunders namn, mejladresser, telefonnummer samt bokningsinformation om både gångna och kommande bokningar.
Enligt BBC ska Booking.com ha skickat ut ett mejl till de drabbade kunderna. Booking.com vill dock inte berätta hur många kunder det rör sig om.
Nätfiskeattacker via Whatsapp
Både Best Western- och Booking.com-gäster har fått nätfiskemeddelanden via Whatsapp. Sådana meddelanden kan se extra trovärdiga ut eftersom bedragarna kan välja den aktuella hotellkedjans logotyp som profilbild.
Whatsapp-plattformen har också börjat användas av riktiga företag för att skicka uppdateringar till sina kunder. Ett sådant exempel är transportjätten DHL Express som skickar uppdateringsnotiser i Whatsapp-meddelanden. Till skillnad från bedragarna kontaktar DHL Express sina kunder från ett verifierat Whatsapp-konto. Det indikeras med en blå bockikon.
DHL Express har ett verifierat Whatsapp-konto som de skickar sina notiser från.
Rekommendationer
- Var vaksam om du blir kontaktad via mejl, sms, direktmeddelanden eller telefon, särskilt om du nyligen har bokat en hotellvistelse hos Best Western eller via Booking.com.
- Följ aldrig uppmaningar i meddelanden om att klicka på länkar eller ringa telefonnummer. Gå i stället själv till hotellets webbplats eller använd hotellets app. Där kan du lita på informationen som visas. Samma sak gäller information i push-notiser från hotellets app.
- Varken Best Western eller Booking.com läckte betalkortsuppgifter eller lösenord. Det finns därför inget behov av att spärra betalkort eller att byta lösenord.
