Booking.comは6日間、存在しないマドリードのアパートを掲載し、その間に荷物を持った数百人が到着した

「Palacio Central Madrid」と名付けられた掲載は、朝食、駐車場、無料空港送迎、スパ、24時間対応のフロントを備えた53平方メートルのアパートを1泊90〜180ユーロで提供し、700件以上のレビューによる7.7のスコアを裏付けとしていた。しかし予約を確定していた旅行者たちが実際に見つけたのは、レティーロ公園近くのAvenida de Menéndez Pelayo 19番地にある普通の住宅街の建物で、近隣住民によればそこに観光用アパートがあったことは一度もないという。

この掲載はほぼ1週間掲載され続けた後、Booking.comによって2026年10月7日水曜日に削除された。建物の門には、Booking.comで宣伝されている宿泊施設は存在しないと記し、支払った者はPolicía Nacional（国家警察）へ行くよう案内する貼り紙があった。あるレビューは、マドリードから数百キロ離れたガリシア地方の港湾都市フェロルにあるアパートの立地を称賛しており、これが決定的な手がかりとなった。

建物のコンシェルジュであるCris Bellónは、800人以上が被害に遭ったと推計し、その約90%が海外からの旅行者だったと述べた。ある夜には約50人が歩道で待っており、その中にはミラノへ向かう途中のナイジェリア人家族や、赤ちゃん連れのモロッコ人家族もいた。タクシー運転手2人が中国人観光客6人を空港へ連れ戻し、住民会によれば、血圧が下がった旅行者1人が救急車で搬送された。

Booking.comはこの件を、自社のパートナーの一つに影響したインシデント——パートナーアカウントがハッキングされたもので、プラットフォーム自体のシステムは侵害されていない——と説明し、「可能な限り」旅行者に新しい宿泊先を提供したと述べた。支払った全員が払い戻されるかどうかについては明言していない。これは孤立した事例ではない。今年の夏にはシエナ近郊の実在する物件のBookingプロフィールが乗っ取られ、コロッセオ近くの存在しないアパートを販売するために使われ、4月にはBookingが第三者が顧客の予約詳細に不正アクセスしたことを認めている。

コンシェルジュは800人以上が被害に遭い、約90%が海外からと推計。掲載は10月7日の削除まで6日間続いた。払い戻しは依然未解決

掲載の検証により、存在しない物件が数百件のレビューを掲載でき、そのうち1件は全く別の都市を描写していた

被害者が毎日その住所に到着し続ける間、掲載は6日間公開され続けた

パートナーアカウントのハッキングを責めることで、プラットフォーム自身のチェックがなぜそれを見逃したかから注意がそらされた

払い戻しの責任は曖昧なままにされ、プラットフォームは全員が補償されると約束することを避けた

700件のレビューによる7.7のスコアは、レビューが実際の宿泊に由来することが証明できて初めて信頼の指標となる。レビューが別の物件から引き継がれ得るのであれば、失敗したのはプラットフォームの中核的な約束そのものである。

一部の被害者はPolicía Nacionalに告訴し、同警察が捜査中である。公式の件数はない。消費者団体OCUは、その苦情記録に既に存在しない物件を見つけた旅行者が含まれていると述べ、予約から利益を得るプラットフォームは「単なる仲介者」として振る舞うことはできないと主張し、実在する掲載の確認、ホストの身元確認、迅速な削除、迅速な払い戻しを求めた。スペインの欧州議会議員Laura Ballarínは、Bookingがデジタルサービス法の最大4条項（ホストの身元確認に関する規則を含む）に違反したかどうかを欧州委員会に問い合わせる予定である。