L'autorité de protection des données islandaise, la Persónuvernd, a publié un avertissement concernant des tentatives de fraude consécutives à une fuite de données sur le site Booking.com.

L'autorité a été informée de tentatives d'escroquerie visant les utilisateurs de la plateforme. Celles-ci consistent en l'envoi de messages ou de courriels avant un séjour, dans le but d'obtenir de manière trompeuse des informations de carte de crédit. La Persónuvernd recommande aux personnes concernées de faire preuve de prudence et de vérifier l'authenticité des communications en contactant directement Booking.com, sans répondre aux messages reçus. Une enquête a été ouverte par l'autorité concernant le traitement des données à caractère personnel dans cette affaire.