کمیسیون اروپایی تحقیق رسمی علیه Booking.com را بر اساس قانون خدمات دیجیتالی (DSA) اتحادیه اروپا آغاز کرده است، و بررسی میکند که آیا این پلتفرم برای متوقف کردن فهرستهای تقلبی و تقلبهای فیشینگ که دادههای مهمانان را استثمار میکنند، تلاش کافی انجام داده یا خیر. این تحقیق همچنین بررسی میکند که آیا فهرستهای «تقویت‌شده» پولی بهوضوح بهعنوان تبلیغات برچسب‌گذاری شده‌اند. این اولین مورد DSA رسمی علیه Booking.com است.
این نسخه ترجمهٔ ماشینی متن اصلی (English) است. خواندن متن اصلی
کمیسیون اروپایی در تاریخ 21 اکتبر 2026 اعلام کرد که آغاز رویه‌های رسمی علیه Booking.com بر اساس قانون خدمات دیجیتالی (DSA) - قانون‌گذاری اصلی اتحادیه اروپا برای پلتفرمهای بزرگ آنلاین. این اقدام پس از یک بررسی اولیه و نشان‌دهنده اولین تحقیق رسمی DSA علیه سایت رزرو سفر است.
ماهیت تحقیق کمیسیون
طبق اعلام خود کمیسیون، رویه‌های رسمی سه زمینه را ارزیابی میکنند. اول، آیا Booking.com به‌دقت ریسکهای مرتبط با فهرستهای تقلبی یا غیرمطابق - از جمله اموال جعلی یا نمایندگی‌شده‌ی نادرست - را شناخته و کاهش داده است. دوم، آیا طراحی سیستم رزرو و سرویس پیام‌رسانی آن، و روش‌های اشتراک دادههای مهمان و رزرو با تهیه‌کنندگان اقامت، مسافران را در برابر تلاش‌های فیشینگ و درخواست‌های تقلبی درآمد قرار میدهد. سوم، آیا فهرستهای به‌اصطلاح «تقویت‌شده» - آن‌هایی که دارای رتبه‌ی بیشتری در نتایج جستجو هستند زیرا تهیه‌کننده برای قرار‌گذاری هزینه کرده است - بهوضوح و مداوم بهعنوان تبلیغات برچسب‌گذاری شده‌اند.
رئیس دیجیتالی اتحادیه اروپا Henna Virkkunen گفت که مسافران باید بتوانند تعطیلات خود را رزرو کنند بدون نگرانی از تقلب، طبق گزارش‌های TheNextWeb. کمیسیون بهطور جداگانه اعلام کرد که کاربران باید بتوانند فهرست‌هایی را که دارای رتبه‌ی بالا هستند زیرا با جستجو مطابق‌اند از آن‌هایی که از طریق پرداخت تبلیغ می‌شوند متمایز کنند، طبق گزارش Xinhua.
چرا Booking.com تحت قانون DSA قرار می‌گیرد
Booking.com از آپریل 2023 بهعنوان «پلتفرمهای بسیار بزرگ آنلاین» تحت قانون خدمات دیجیتالی تعیین شده است، وضعیتی که برای سرویس‌هایی با بیشاز 45 میلیون کاربر متوسط ماهانه در اتحادیه اروپا اعمال می‌شود، طبق TheNextWeb. این تعیین شرکت را تحت تعهدات سخت‌گیرانه‌ترین DSA قرار میدهد، از جمله ارزیابی‌های ریسک سالانه که محتوای غیرقانونی، تقلب و ریسکهای حمایت مصرف‌کننده را پوشش می‌دهند، و حسابرسی مستقل این ارزیابی‌ها.
این پلتفرم مسافران را با بیشاز 30 میلیون فهرست اقامت در سراسر جهان متصل میکند و می‌گوید که از سال 2010 6.5 میلیارد رزرو را پردازش کرده است، طبق Irish Times. TheNextWeb همچنین توجه کرد که یک حادثه در آپریل شامل دسترسی غیرمجاز شخص ثالث به اطلاعات رزرو بود، نوع نقضی که تحقیقات می‌گویند میتواند طرح‌های به‌اصطلاح «سرقت رزرو» را فعال کند که برای ارسال درخواست‌های تقلبی به مهمانان استفاده می‌شود.
Booking.com و تحقیق اتحادیه اروپا: ارقام کلیدی
رقم
مقدار
منبع
وضعیت پلتفرم بسیار بزرگ آنلاین از
آپریل 2023
TheNextWeb
کاربران ماهانه متوسط مورد نیاز برای وضعیت VLOP
45+ میلیون
TheNextWeb
فهرست اقامت در سراسر جهان
30+ میلیون
Irish Times
رزروهای پردازش‌شده از 2010
6.5 میلیارد
Irish Times
حداکثر جریمه DSA احتمالی
6% از کل فروش سالانه جهانی
TheNextWeb
پاسخ شرکت و آینده
Booking.com گفت که بهطور کامل با محققین کمیسیون همکاری خواهد کرد و گفت که امنیت، اعتماد و حمایت از اطلاعات شخصی اولویتهای اصلی شرکت بود، طبق بیانی که از طریق TheNextWeb انتشار یافت.
کمیسیون بازه‌ی ثابتی برای پایان تحقیق تعیین نکرده است، طبق TheNextWeb. تحت قانون خدمات دیجیتالی، کمیسیون میتواند تدابیر موقت در حین ادامه تحقیق اعمال کند، تعهدات الزام‌آور را از Booking.com برای رفع نگرانی‌ها بپذیرد، یا در نهایت تصمیم عدمالزامآوری صادر کند. اگر نقض تأیید شود، جریمه‌ها می‌توانند تا 6 درصد از کل فروش سالانه جهانی شرکت برسند. یک مقام بزرگ اتحادیه اروپایی نام‌نشان به TheNextWeb گفت که ارزیابی‌های ریسک موجود Booking.com بسیار کمتر از آنچه لازم است هستند.
اروپایی‌ها باید بتوانند تعطیلات خود را بدون ترس از تقلب رزرو کنند.
— Henna Virkkunen، رئیس دیجیتالی اتحادیه اروپا، نقل شده توسط TheNextWeb
پرسش‌ها
اتحادیه اروپا درخصوص چه موارد Booking.com را تحقیق میکند؟
کمیسیون اروپایی بررسی میکند که آیا Booking.com بهطور کافی ریسکهای ناشی از فهرستهای تقلبی و تقلبهای فیشینگ که دادههای مهمان و رزرو را استثمار میکنند را کاهش داده است، و آیا این پلتفرم بهوضوح فهرستهای تقویتشدهی پولی را بهعنوان تبلیغات نشان میدهد، همانطور که قانون خدمات دیجیتالی الزام میکند.
این تحقیق بر چه قانون مبتنی است؟
تحقیق بر اساس قانون خدمات دیجیتالی اتحادیه اروپا است، که تعهدات اضافی ارزیابی ریسک و شفافیت را بر پلتفرمهای تعیینشده بهعنوان «پلتفرمهای بسیار بزرگ آنلاین» اعمال میکند، دستهای که Booking.com از آپریل 2023 در آن قرار گرفت زیرا بیشاز 45 میلیون کاربر متوسط ماهانه در اتحادیه اروپا دارد.
آیا میتوان به Booking.com جریمه تعیین کرد؟
بله. اگر کمیسیون تشخیص دهد که Booking.com قانون خدمات دیجیتالی را نقض کرده است، میتواند جریمههایی تا 6 درصد از کل فروش سالانه جهانی شرکت اعمال کند. کمیسیون همچنین میتواند تعهدات اصلاحی از Booking.com بهجای تصمیم عدمالزامآوری رسمی بپذیرد.
آیا Booking.com به این تحقیق پاسخ داده است؟
Booking.com گفت که بهطور کامل با تحقیق همکاری خواهد کرد و گفت که امنیت، اعتماد و حمایت از اطلاعات شخصی اولویتهای اصلی شرکت بود، طبق TheNextWeb.
آیا این اولین پرونده اتحادیه اروپا علیه Booking.com تحت قانون DSA است؟
بله. اعلام کمیسیون اروپایی در تاریخ 21 اکتبر 2026 بهعنوان اولین تحقیق رسمی قانون خدمات دیجیتالی علیه Booking.com توصیف شده است.
Sony در نوامبر 2024 PlayStation 5 Pro را با قیمت 699.99 دلار معرفی کرد، اما براساس گزارش‌های Engadget، قیمت آن در ایالات متحده تا اپریل 2026 به حدود 900 دلار رسید، و یک برآورد SlashGear در اکتبر 2026 آن را نزدیک 1,580 دلار قرار میدهد. یک رایانه که در اطراف GPU و CPU ساخته شده است که معیار‌سازها آن را نزدیک‌ترین به کنسول می‌دانند، هزینه‌ای بین حدود 1,050 تا 1,530 دلار دارد که بستگی به قطعات انتخاب‌شده دارد، براساس آزمایش‌های SlashGear و BGR.
دو آسیب‌پذیری بحرانی PHP با نام مستعار "PHP2Shell" به مهاجمین اجازه میدهد تا کد مخرب را بر روی سرورهای وب بدون ورود اجرا کنند، به گفته شرکت امنیتی که آنها را کشف کرده است. رفع‌های CVE-2026-109618 و CVE-2026-109619 در 21 اکتبر 2026 عرضه شدند، ماه‌ها پس از اینکه محققان اول بار باگ‌ها را گزارش کردند، و شرکات متعددی از آن پس تلاش‌های بهره‌برداری را در طبیعت ثبت کرده‌اند.
کاربران Android محدود به Google Play نیستند: مخزن متن‌باز F-Droid، کلاینت ناشناس Google Play به نام Aurora Store، ردیاب بروزرسانی Obtainium، و کاتالوگ مبتنی بر Shizuku به نام ShizuStore همگی برنامه‌هایی را توزیع میکنند که فروشگاه رسمی نمی‌فهرست یا مجاز نمی‌کند. در اینجا نه فروشگاه و ابزار هستند که شایسته شناخت هستند، بر اساس فهرستهای خود آنها و گزارش‌های MakeUseOf و Pocket-lint.
PHP2Shell نام مستعاری برای دو نقص شدید و بدون احراز هویت در اجرای کد از دور در زبان برنامه‌نویسی PHP است — CVE-2026-109618 و CVE-2026-109619 — که در 20-21 اکتبر 2026 فاش شدند. از آنجایی که PHP بخش بسیار بزرگی از وب‌سایت‌های جهان را تشغیل میدهد، این نقص‌ها چندین دولت را مجبور کردند تا سایت‌های عمومی خود را بهعنوان اقدام احتیاطی بسته کنند. رفع رسمی با ارتقاء PHP انجام می‌شود؛ کاهش‌های موقتی در سطح سرور وجود دارد، اما خواننده‌های فردی نمی‌توانند بیش از تماشای اطلاع‌رسانی‌های نقض و استفاده از رمزهای عبور قوی و منحصربه‌فرد کاری کنند.
