テクノロジー · ニュース記事
EUが詐欺と偽りのリスティングをめぐるBooking.comへのデジタルサービス法の正式調査を開始
公開:

要点
欧州委員会はEUのデジタルサービス法に基づきBooking.comに対する正式な調査を開始しました。同委員会は、プラットフォームが不正なリスティングと顧客データを悪用するフィッシング詐欺を阻止するために十分な対策を講じたかどうかを調査しています。また、有料の「ブースト」リスティングが広告として明確にラベル付けされているかどうかも調査対象です。これはBooking.comに対して提起された最初の正式なDSAケースです。
この版は原文(English)の機械翻訳です。 原文を読む
欧州委員会は2026年10月21日、デジタルサービス法(DSA)に基づきBooking.comに対する正式な手続きを開始したと発表しました。DSAはEUの大規模オンラインプラットフォームに関する主要な規則です。このたびの措置は予備的審査に続くもので、旅行予約サイトに対する最初の正式なDSA調査となります。
委員会が調査している内容
委員会の発表によると、正式な手続きでは3つの領域が評価されます。第1に、Booking.comが不正なリスティング(偽りのまたは誤表示されたプロパティを含む)に関連するリスクを勤勉に特定し、軽減したかどうか。第2に、その予約システムとメッセージング サービスの設計、および顧客および予約データが宿泊施設プロバイダーとどのように共有されるかが、旅行者をフィッシング試行や詐欺的な支払い要求にさらすかどうか。第3に、いわゆる「ブースト」リスティング(プロバイダーが配置に対して支払ったため検索結果でより高く表示されるもの)が明確かつ一貫して広告としてラベル付けされているかどうか。
TheNextWebの報道によると、委員会のデジタル担当責任者Henna Virkkunenは、旅行者は詐欺被害を心配することなく休暇を予約できるべきだと述べました。Xinhuaは、委員会が別途、ユーザーが検索に一致するために高くランク付けされているリスティングと支払いを通じて宣伝されているリスティングを区別できるべきだと述べたと報じました。
Booking.comがDSAの適用対象となる理由
TheNextWebによると、Booking.comは2023年4月以来、DSA下で「非常に大規模なオンラインプラットフォーム」として指定されています。このステータスはEUで月間平均4,500万以上のユーザーを持つサービスに適用されます。この指定により、同社はDSAの最も厳しい義務に従うことになります。これには、違法コンテンツ、詐欺、消費者保護リスクをカバーする年間リスク評価と、それらの評価の独立監査が含まれます。
Irish Timesは、プラットフォームが世界中で3,000万以上の宿泊リスティングに旅行者を接続しており、2010年以来65億の予約を処理していると述べていると報じました。TheNextWebはまた、4月の事件が予約情報への無許可の第三者によるアクセスを含んでいたことを指摘しており、調査官は、ゲストに詐欺的な支払い要求を送るために使用される「予約乗っ取り」スキームを可能にする可能性のあるブリーチのタイプだと述べています。
| 数値 | 値 | 出典 |
|---|---|---|
| VLOP(非常に大規模なオンラインプラットフォーム)ステータス開始時期 | 2023年4月 | TheNextWeb |
| VLOPステータスに必要なEUの月間平均ユーザー数 | 4,500万以上 | TheNextWeb |
| 世界中の宿泊リスティング数 | 3,000万以上 | Irish Times |
| 2010年以来処理された予約数 | 65億 | Irish Times |
| DSA違反の最大罰金 | 世界年間売上高の6% | TheNextWeb |
企業の対応と今後の流れ
TheNextWebが報じた声明によると、Booking.comは委員会の調査官と完全に協力することを約束し、セキュリティ、信頼、および個人情報の保護が同社の最優先事項であると述べました。
TheNextWebは、委員会が調査を終了するための固定期限を設定していないと報じました。DSAに基づき、委員会は調査が続く間に暫定的措置を課すことができ、懸念に対処するためのBooking.comからの拘束力のあるコミットメントを受け入れることができ、または最終的に不適合決定を発行することができます。ブリーチが確認された場合、罰金は同社の世界年間売上高の最大6%に達する可能性があります。名前を明かされていないEU高官がTheNextWebに対し、Booking.comの既存のリスク評価は必要なものからはるかに不足していると述べました。
ヨーロッパ人は詐欺被害の恐れなく休暇を予約できるべきです。
よくある質問
- EUはBooking.comを何について調査していますか?
- 欧州委員会は、Booking.comが不正なリスティングやゲストと予約データを悪用するフィッシング詐欺からのリスクを適切に軽減したかどうか、およびプラットフォームがデジタルサービス法に基づき要求されているように有料の「ブースト」リスティングを広告として明確にラベル付けしているかどうかを調査しています。
- 調査はどの法律に基づいていますか?
- 調査はEUのデジタルサービス法に基づいており、この法律は「非常に大規模なオンラインプラットフォーム」として指定されたプラットフォームに追加のリスク評価と透明性義務を課しています。Booking.comはEUで月間平均4,500万以上のユーザーを持つため、2023年4月以来この範疇に該当しています。
- Booking.comに罰金が科せられる可能性はありますか?
- はい。欧州委員会がBooking.comがデジタルサービス法に違反したと判断した場合、同社の世界年間売上高の最大6%の罰金を課すことができます。委員会は、正式な不適合決定の代わりに、Booking.comからの是正コミットメントを受け入れることもできます。
- Booking.comは調査に対応しましたか?
- TheNextWebによると、Booking.comは調査に完全に協力することを約束し、セキュリティ、信頼、および個人情報の保護が同社の最優先事項であると述べました。
- これはDSA下でのBooking.comに対する最初のEUケースですか?
- はい。2026年10月21日の欧州委員会の発表は、Booking.comに対して開始された最初の正式なデジタルサービス法調査として説明されています。
出典
- Irish Times — Booking.com under investigation over fraudulent listings concerns
- European Commission — Commission to investigate how Booking.com combats scams and fraud under the Digital Services Act
- TheNextWeb — EU opens Digital Services Act investigation into Booking.com over scams
- Xinhua — EU opens probe into Booking.com over scams, advertising transparency
この記事は人工知能で作成され、公開前に出典の自動チェックを通過しています。誤りを見つけたら訂正を依頼してください。 訂正・反論を依頼する · 制作方針
関連記事
テクノロジーニュース記事
クリティカルPHP脆弱性が政府サイトをオフラインに:緊急パッチ直前
2つのクリティカルなPHP脆弱性CVE-2026-109618およびCVE-2026-109619により、オランダとフィンランドの政府機関は2026年10月21日にPHP開発者による緊急パッチリリースのわずか数時間前にウェブサイトをオフラインにすることを余儀なくされました。両脆弱性はCVSS v4.0スケールで9.2と評価され、認証なしでリモートコード実行を可能にします。Cloudflareは修正リリース前の初期段階の悪用試みを報告しました。
テクノロジーニュース記事
Google Cloudの障害がイギリスの銀行とNHSのサービスを停止。Googleは電力障害が原因と主張、ソフトウェアバグではない
2026年10月20日のGoogle Cloud障害により、Lloyds、HSBC、Revolutなどのイギリスの銀行、NHS England、Royal Mail、その他複数のサイトが中断された。これはロンドン地域のデータセンターゾーンが停電イベントの影響を受けたため。Googleは、約8時間の中断は電力イベントが原因であり、ソフトウェアの脆弱性ではないと述べた。同じ週に公開された別の重大なPHPセキュリティ脆弱性は、確認されたソースによるとこのインシデントと無関係である。
テクノロジーニュース記事
サイバー攻撃がFood LionとHannafordのサイトを1週間以上オフラインにする
Ahold Delhaize(Food Lion、Hannaford、Stop & ShopおよびGiant Foodの親会社)でのサイバーセキュリティインシデントは、2026年10月11~12日から米国全体でウェブサイト、アプリ、オンライン注文をオフラインにしました。物理的な店舗は営業を継続していましたが、同社は顧客データが盗まれたという証拠を発見していません。ただし1週間以上が経過した後も、一部の米国デジタルサービスはまだ復旧中でした。

テクノロジー解説記事
メタのAI支出急増:設備投資成長が利益圧迫
メタは2026年の人工知能インフラストラクチャー支出ガイダンスを3度引き上げ、当初の$115~135 billionから最大$130~145 billionまで上昇させました。これは2025年の実績$72.2 billionのほぼ2倍です。この投資拡張は第2四半期にフリー・キャッシュ・フローを収支均衡付近に押し下げ、株価の急落を招きました。10月21日のメタ2026年第3四半期決算発表を前に、投資家の精査が強まります。