Ett säkerhetsintrång i hotellbokningssystemet Picasso har lett till att obehöriga fått tillgång till bokningsuppgifter. Uppgifterna har därefter använts för att skicka falska betalningskrav till hotellgäster via WhatsApp.

Händelsen rapporterades av danska Standby.dk den 9 november, med hänvisning till bland annat Danmarks Radio.

Picasso levereras av danska AK Techotel, som har bekräftat säkerhetsincidenten i sin driftinformation. Enligt leverantören är det hotell i Danmark som har påverkats.

Det är inte första gången leverantören drabbas av en större säkerhetsincident. År 2021 utsattes AK Techotel för ett ransomwareangrepp som störde hotellens tillgång till bokningssystemet.

Den nya incidenten aktualiserar ett växande problem inom hotellbranschen: bedragare kan använda riktiga bokningsuppgifter för att göra falska betalningsmeddelanden mer trovärdiga.

Dataintrånget och förekomsten av falska betalningskrav är rapporterade och bekräftade. Hur många hotellgäster som drabbats och om pengar har betalats ut till bedragarna har inte kunnat fastställas.