Bị tin tặc tấn công, Booking.com nguy cơ lộ dữ liệu hàng triệu khách hàng

Vụ rò rỉ dữ liệu và cảnh báo an ninh từ Booking.com

Trang web đặt phòng khách sạn Booking.com đã bị rò rỉ dữ liệu, trong đó “các bên không được phép” đã truy cập vào thông tin chi tiết của khách hàng, theo The Guardian.

Nền tảng này cho biết họ đã phát hiện một số hoạt động đáng ngờ liên quan đến các bên thứ ba không được phép truy cập vào một số thông tin đặt phòng của khách hàng.

"Sau khi phát hiện hoạt động bất thường, chúng tôi đã hành động để ngăn chặn vấn đề. Chúng tôi đã cập nhật mã PIN cho các đặt phòng này và thông báo cho khách hàng", thông báo cho biết.

Công ty có trụ sở chính tại Amsterdam (Hà Lan) này liệt kê hơn 30 triệu địa điểm lưu trú trên toàn thế giới và cho biết họ kết nối hàng triệu du khách với các trải nghiệm, phương tiện giao thông và nơi ở.

Booking.com từ chối cho biết có bao nhiêu người bị ảnh hưởng bởi vụ hack. Người phát ngôn của họ cho biết rằng “thông tin tài chính không bị truy cập”.

Một email từ công ty gửi cho các khách hàng bị ảnh hưởng cho biết tin tặc có thể đã truy cập được “một số thông tin đặt phòng” liên quan đến đặt phòng trước đó mà khách hàng đã thực hiện.

"Dựa trên kết quả điều tra cho đến nay, thông tin bị truy cập có thể bao gồm chi tiết đặt phòng và tên, email, địa chỉ, số điện thoại liên quan đến đặt phòng và bất kỳ thông tin nào bạn đã chia sẻ với chỗ ở", thông báo cho biết.

Đây là vụ việc mới nhất trong một loạt các nỗ lực tội phạm mạng nhằm vào Booking.com. Gần đây, công ty này đã phải vật lộn với số lượng các vụ lừa đảo trực tuyến ngày càng gia tăng trên nền tảng của mình , trong đó những kẻ lừa đảo yêu cầu thông tin thanh toán để ủy quyền trước hoặc xác minh trước chuyến đi, rồi sau đó tính phí với số tiền cao.

Vào năm 2018, tội phạm đã sử dụng các thủ đoạn lừa đảo qua email để đánh cắp thông tin đăng nhập của nhân viên khách sạn tại Các Tiểu vương quốc Ả Rập Thống nhất, và sau đó đã có thể truy cập vào dữ liệu đặt phòng của hơn 4.000 người trên nền tảng này.

Booking.com đã báo cáo vụ vi phạm cho cơ quan quản lý quyền riêng tư của Hà Lan muộn 22 ngày, dẫn đến khoản phạt 475.000 euro.

Toàn ngành cũng đang đối mặt với những lời kêu gọi siết chặt việc ngăn chặn sự lan tràn của các tin đăng giả mạo trên các trang web đặt phòng.

Booking.com thuộc sở hữu của Booking Holdings, một công ty trị giá 137 tỷ USD, cũng sở hữu OpenTable, Agoda và Kayak. Tập đoàn này có trụ sở chính tại Norwalk, Connecticut và sử dụng hơn 24.000 nhân viên trên toàn thế giới.

Bức tranh tài chính và hoạt động tại Việt Nam

Booking Holdings - công ty mẹ của Booking.com - hiện là một trong những doanh nghiệp du lịch trực tuyến lớn nhất thế giới với quy mô tài chính đáng chú ý.

Theo thống kê của nền tảng Marcrotrends, trong năm 2025, doanh thu của tập đoàn ước đạt khoảng 26,9 tỷ USD, trong khi lợi nhuận ròng vào khoảng 5,4 tỷ USD. So với năm 2024 (23,7 tỷ USD), kết quả này cho thấy doanh nghiệp tiếp tục duy trì đà tăng trưởng mạnh mẽ sau giai đoạn phục hồi hậu đại dịch.

Về hiệu quả hoạt động, doanh nghiệp sở hữu biên lợi nhuận ròng vào khoảng 20%, trong khi biên lợi nhuận hoạt động đạt khoảng 35%. Đáng chú ý, biên lợi nhuận gộp lên tới gần 97%, phản ánh đặc thù mô hình kinh doanh nền tảng (platform) - nơi công ty chủ yếu thu phí hoa hồng từ các giao dịch đặt phòng mà không cần sở hữu tài sản lưu trú.

Năm 2025, dòng tiền tự do của Booking Holdings (free cash flow) ước đạt khoảng 9,1 tỷ USD, trong khi EBITDA vào khoảng 10,3 tỷ USD, giúp doanh nghiệp được đánh giá không chỉ có lợi nhuận kế toán tốt mà còn tạo ra lượng tiền mặt lớn, giúp duy trì hoạt động, đầu tư và chi trả cho cổ đông.

Năm 2023, nền tảng này ghi nhận khoảng 1,23 tỷ đêm phòng được đặt, 88 triệu ngày thuê xe và 68 triệu vé máy bay. Doanh nghiệp không chỉ tập trung vào khách sạn mà còn mở rộng sang nhiều dịch vụ du lịch khác.

Theo công bố chính thức, trong giai đoạn 2023-2025, công ty duy trì tốc độ tăng trưởng doanh thu hai chữ số. Riêng quý II/2025, doanh thu đạt khoảng 6,8 tỷ USD, tăng 16% so với cùng kỳ năm trước, trong khi tổng giá trị các giao dịch đặt dịch vụ (gross bookings) đạt khoảng 46,7 tỷ USD.

Booking.com đã thiết lập hiện diện chính thức tại Việt Nam thông qua Công ty TNHH Booking.com Việt Nam, được thành lập từ năm 2012. Doanh nghiệp này có trụ sở tại TP.HCM và đóng vai trò đại diện cho tập đoàn trong việc phát triển thị trường nội địa.

Tại Việt Nam, công ty chủ yếu đảm nhiệm các hoạt động như nghiên cứu thị trường, hỗ trợ đối tác lưu trú (khách sạn, homestay), và phát triển mạng lưới kinh doanh. Đơn vị này đóng vai trò cầu nối giữa các cơ sở lưu trú trong nước với hệ thống khách hàng toàn cầu của Booking.com.

Việt Nam được đánh giá là một trong những thị trường tăng trưởng nhanh của du lịch trực tuyến tại Đông Nam Á. Booking.com đã hợp tác với các đối tác trong nước để thúc đẩy du lịch nội địa, đặc biệt trong giai đoạn phục hồi sau đại dịch COVID-19, thông qua các giải pháp số và chiến dịch kích cầu du lịch.

Tuy nhiên, hoạt động của nền tảng này cũng từng vướng một số vấn đề về chính sách và thuế. Cơ quan quản lý Việt Nam đã đặt ra yêu cầu các nền tảng đặt phòng xuyên biên giới như Booking.com phải thực hiện nghĩa vụ thuế tại Việt Nam, trong bối cảnh doanh thu từ thị trường này được cho là ở mức lớn.

Bên cạnh đó, thị trường Việt Nam cũng ghi nhận sự cạnh tranh mạnh mẽ giữa các nền tảng quốc tế và khu vực. Điều này khiến Booking.com phải liên tục điều chỉnh chiến lược, tăng cường bản địa hóa và kiểm soát chất lượng dịch vụ để duy trì vị thế.

Hoạt động của Booking.com và công ty mẹ cũng đối mặt với một số rủi ro đáng kể. Doanh thu phụ thuộc lớn vào ngành du lịch - lĩnh vực nhạy cảm với biến động kinh tế vĩ mô. Ngoài ra, các vấn đề về an ninh mạng, gian lận trực tuyến và áp lực cạnh tranh từ các đối thủ như Expedia hay Airbnb cũng là những yếu tố có thể ảnh hưởng đến hiệu quả tài chính trong tương lai.

Tổng thể, Booking Holdings được đánh giá là doanh nghiệp có nền tảng tài chính vững mạnh, biên lợi nhuận cao và khả năng tạo dòng tiền tốt. Dù vậy, các rủi ro liên quan đến an ninh dữ liệu - như vụ việc rò rỉ thông tin khách hàng gần đây - có thể đặt ra thách thức mới đối với uy tín và chi phí vận hành của doanh nghiệp trong thời gian tới.