Avizovaná škoda v desiatkach tisíc eur, súdne ťahanice a boj právnikov. Takto vyzeral spor medzi hotelom Swissôtel Damian Jasna v Nízkych Tatrách a globálnou platformou Booking.
Swissôtel Damian v Jasnej je najnovším veľkým tatranským hotelom na Slovensku a svojou kapacitou sa radí medzi veľké hotely v strednej Európe. Svoje ubytovanie ponúka aj na rezervačnej platforme Booking, ktorá po celom svete prepája záujemcov o pobyt s tými, ktorí ubytovanie ponúkajú.
Hotel vstupom na Booking získal na jednej strane ohromné možnosti otvoriť svoje dvere pre novú klientelu z celého sveta, no na druhej sa s platformou musí deliť o provízie. Pre obe strany by to mala byť win-win situácia. Aj preto sa stala platforma Booking vo svete taká populárna.
Vzájomná symbióza dvoch partnerov však netrvala dlho. Incident vyústil až do ostrého sporu, v ktorom sa škody počítali v desiatkach tisíc eur a padali aj vyhrážky odpojenia od platformy.
Stredobodom celého sporu je bezpečnostný incident z januára 2025. V tomto období došlo ku kybernetickému útoku, ktorý bol zameraný na virtuálne platobné karty. Karty boli použité zákazníkmi pri rezerváciách ubytovania v hoteli od januára do marca 2025, vyplýva to z uznesenia Krajského súdu v Banskej Bystrici, ako aj z uznesenia Okresného súdu v Žiline, ktorý bol prvostupňovým súdom vo veci.
Následkom útoku došlo k neoprávnenému zaťaženiu platobných systémov hotela. Výsledkom bolo, že si hotel nemohol stiahnuť peniaze za ubytovanie od svojich hostí, ktorí pobyt reálne využili. Vzniknúť mu takto mala škoda za viac ako 150-tisíc eur.
Hekeri zaútočili
Hoci páchateľ kybernetického útoku zatiaľ nie je známy, podľa súdneho uznesenia hotel Damian ako žalobca uviedol, že k vážnemu kybernetickému útoku došlo na platforme Booking.com.
Podľa hotela Damian Booking.com pochybil v tom, že ako prevádzkovateľ nedodržal riadne zabezpečenie svojej platformy, nezaplatil hotelu za pobyty hostí a neplnil si zmluvné vzťahy. Podľa žalobcu bol bezpečnostný incident spôsobený v dôsledku hrubej nedbanlivosti zo strany rezervačnej platformy.
Platforma Booking poprela akúkoľvek zodpovednosť za škodu, ktorá mala byť hotelu Damian spôsobená. V súdnom uznesení sa píše, že zrealizovali vnútorné vyšetrenie, v ktorom prišli k záveru, že žiadne stopy po narušení účtu v súvislosti s týmito podvodnými platbami nenašli.
Podľa platformy bol tento útok realizovaný cez úplne iný kanál. Poukazovali na to, že útok mohol nastať napríklad v dôsledku kompromitácii pripojenia, systému správy majetku, vnútorného porušenia hotelierom (čiže zo strany samotného hotela), malvéru atď. Bránili sa tiež tým, že incidentu vo svojom systéme nemohli zabrániť a rovnako aj odmietli porušenie zmluvy.
Na základe uznesenia súdu zatiaľ nie je známe, na koho systéme bol hekerský útok zrealizovaný. Obe strany sporu totiž tvrdili niečo iné a páchateľ ostal neznámy.
Škoda vyše 150-tisíc eur
V súdnom uznesení sa píše, že pre hekerský útok si hotel nemohol stiahnuť peniaze za ubytovanie od svojich hostí, čím mu vznikla škoda za viac ako 150-tisíc eur. Neskôr Booking vďaka úspešnému vráteniu platieb od bánk časť peňazí v objeme 69-tisíc eur hotelu vrátil. Hotel však stále od platformy požadoval zvyšných 81-tisíc eur.
Súbežne však Booking hotelu vystavil faktúry za svoje služby v celkovej výške skoro stotisíc eur. Hotel sa rozhodol, že mu tieto faktúry nezaplatí a „započíta“ si túto čiastku do toho, čo mu má platforma ešte dlhovať. Uhradil tak len malý rozdiel takmer vo výške 19-tisíc eur.
S takýmto postupom však Booking nesúhlasil. Trval na svojom a zopakoval, že za hekerský útok nie je zodpovedný. Pohrozil hotelu, že ak faktúry za služby nezaplatí, odpojí ho z platformy. Damian bol nakoniec neskôr aj skutočne z platformy na krátko odpojený.
„Žalobca bol odpojený od platformy dňa 02. 09. 2025 automatickým systémom, ale v ten istý deň bol opäť pripojený manuálne. K tomuto došlo opäť dňa 06. 11. 2025 a žalobca bol opätovne pripojený k platforme nasledujúci deň 07. 11. 2025,“ píše sa v súdnom uznesení.
Aj po sérií odpojení a pripojení ostala hrozba ďalšieho odpojenia z platformy podľa hotela stále reálna. Trvalé odpojenie z platformy Booking by podľa hotela pre Damian znamenalo stratu tržieb a dobrej povesti hotela. V praxi by to hotelu mohlo narušiť podnikanie, a preto sa rozhodli konať. Na súd podali návrh na neodkladné opatrenie.
Toto „rýchle“ rozhodnutie súdu nemá charakter konečného rozhodnutia, len slúži na nápravu pomerov dovtedy, kým súd v danej veci definitívne nerozhodne. Hotel chcel týmto krokom dosiahnuť, aby súd platforme Booking.com zakázal odpojiť ho, kým sa celá vec s hekerským útokom nevyšetrení.
Súdna bitka
Najskôr Okresný súd v Žiline a po odvolaní aj Krajský súd v Banskej Bystrici návrh hotela zamietol. V praxi to znamená, že súd odmietol vydať zákaz a platforma Booking.com teoreticky hotel zo svojej platformy odpojiť môže.
Vo svojom rozhodnutí súd tvrdil, že na vydanie neodkladného opatrenia musí existovať bezprostredná hrozba. Podľa súdu táto podmienka v tomto prípade nebola splnená. Súd zistil, že hoci Booking.com hotelu odpojením pohrozil, reálne ho natrvalo neodpojil. Aj keď systém automaticky dvakrát hotel z platformy odhlásil, zamestnanci Bookingu ho do platformy naspäť hneď prihlásili.
Hotel Damian tak túto prvú „rýchlu“ súdnu bitku prehral. Súd mu odmietol dať ochranu proti odpojeniu z Booking.com. Navyše, hotel musí obom žalovaným spoločnostiam Booking.com (materskej spoločnosti Booking.com B.V. so sídlom v Holandsku a jej slovenskej dcérskej spoločnosti Booking.com (Slovakia) s.r.o., poznámka redakcie) preplatiť sto percent ich nákladov na právnikov v tomto konaní.
Napokon sa dohodli
Toto uznesenie neriešilo otázku, či má hotel nárok na svoje peniaze z kyberútoku – hovorí len to, že súd teraz nezasiahne a nezakáže Bookingu odpojiť hotel pre nezaplatené faktúry.
Ako však vyplýva z odpovedí od Krajského súdu v Banskej Bystrici, obom stranám sa spor podarilo vyriešiť. „Keďže bol návrh na nariadenie neodkladného opatrenia zamietnutý, predmetné rozhodnutie nemalo žiaden vplyv na strany konania. Žalovanej strane nebola uložené žiadna povinnosť, pričom následne samotný žalobca, po vydaní uznesenia odvolacieho súdu, krajskému súdu oznámil, že na podanom návrhu a odvolaní netrvá, a to z dôvodu, že medzi stranami sporu bola uzatvorená Dohoda o urovnaní,“ tvrdí pre Forbes hovorca súdu Vladimír Černota.
Dohodu nakoniec potvrdili aj právni zástupcovia Swissôtel Damian Jasna. „V januári 2025 došlo k bezpečnostnému incidentu týkajúcemu sa rezervačného portálu napojeného na hotel. Spoločnosť Booking.com pristupovala k riešeniu situácie korektne a vec bola uzavretá k spokojnosti oboch strán,“ objasnil pre Forbes Daniel Grigel z advokátskej kancelárie Peers Slovakia, ktorá v spore hotel Damian zastupovala.
K ďalším detailom celého prípadu sa nechceli viac vyjadrovať. S otázkami o prípade sa Forbes obrátil aj na platformu Booking, ktorá potvrdila, že spolupráca bude pokračovať ďalej. „Sme odhodlaní vyriešiť všetky zostávajúce problémy a nájsť uspokojivé riešenie pre všetkých zúčastnených. Tešíme sa aj na pokračovanie našej spolupráce s týmto partnerom,“ povedal hovorca platformy Booking.com
