hacker booking

CAMERA CON VISTA (SUI CAZZI TUOI) - SE AVETE PRENOTATO CON BOOKING, EXPEDIA, HOTELS.COM E ALTRI SITI, I VOSTRI DATI POTREBBERO ESSERE STATI RUBATI ED ESPOSTI ''IN VETRINA'' DA UN GRUPPO DI HACKER. IL GIGANTESCO ARCHIVIO ELETTRONICO CONTENEVA LE GENERALITÀ COMPLETE, L’INDIRIZZO E-MAIL, IL NUMERO DI TELEFONO, LA DATA E LA DURATA DEL SOGGIORNO, LA CARTA DI CREDITO UTILIZZATA PER IL PAGAMENTO (NUMERO, INTESTATARIO, CODICE CCV O CVV E DATA DI SCADENZA)

 

Umberto Rapetto per www.infosec.news

 

Un archivio contenente oltre 24 gigabyte di dati è stato lasciato alla mercè dei curiosi. Le informazioni riguardano clienti di Booking.com, Expedia, Agoda, Hotels.com, Hotelbeds, Amadeus, Omnibees, Sabre e altri grandi siti di prenotazione alberghiera.

 

Di chi è la colpa?

 

booking 8

I web appena elencati non sono responsabili e il dito va puntato contro Prestige Software, azienda informatica di Barcellona che fornisce la piattaforma “Cloud Hospitality” agli hotel che gestiscono e automatizzano la disponibilità delle camere sui principali siti di prenotazione.

Un gravissimo errore di configurazione ha impostato il libero accesso ai database senza richiedere account, password o qualsiasi altra autenticazione di sicurezza, permettendo di frugare in almeno dieci milioni di “record” o schede identificative di altrettanti clienti o ospiti che dir si voglia.

 

UMBERTO RAPETTO

C’è da preoccuparsi? Quali dati sono stati rubati?

Il gigantesco archivio elettronico “aperto al pubblico” conteneva – per ciascun “alloggiato” – le generalità complete, l’indirizzo e-mail, il numero di telefono, il numero identificativo della prenotazione, la data e la durata del soggiorno, gli elementi caratteristici della carta di credito utilizzata per il pagamento (numero, intestatario, codice CCV o CVV e data di scadenza).

 

Nella sventura c’è fortunatamente un raggio di sole. I dati risalirebbero al 2013 e quindi i riferimenti finanziari non avrebbero possibilità di essere riutilizzati dagli immancabili malintenzionati. Le carte infatti sono scadute perché il loro termine di validità è di cinque anni.

Restano però “a spasso” tutte le altre informazioni la cui diffusione – ovviamente – è da considerarsi una significativa violazioni alle normativa in materia di privacy.

 

Ma il responsabile sarà giustamente multato?

hacker 4

La riservatezza dei dati personali di quella decina di milioni di clienti (il fatto che le carte di credito fossero difficilmente riutilizzabili poco importa) è senza dubbio stata compromessa e la sanzione prevista per la grave infrazione di Prestige Software potrebbe arrivare a 10 milioni di euro o, se superiore, al 2 per cento del fatturato globale annuo. In pratica un euro a cliente. Una lezione indimenticabile per chi ha sottovalutato il rischio e non ha adottato le precauzioni che era indispensabile attuare.

 

Ultimi Dagoreport

gian piero cutillo mariani lorenzo giovanbattista fazzolari

DAGOREPORT - ALLACCIATE LE CINTURE DOMANI IN BORSA: PER LA NOMINA DEL NUOVO AD DI LEONARDO È ANCORA TUTTO IN ARIA - LA PARTITA NON È AFFATTO CHIUSA: IL TUTTOFARE GIOVANBATTISTA FAZZOLARI, IN VERSIONE CACCIATORE DI TESTE, HA VOLUTO VEDERE LORENZO MARIANI, AD DI MDBA ITALIA, GIÀ CANDIDATO CEO DI CROSETTO NEL 2023. SU UNA COSA "FAZZO" E MARIANI SONO GIÀ D’ACCORDO: SPIANARE L’ATTUALE GRUPPO DIRIGENTE DI CINGOLANI - GIAN PIERO CUTILLO, MANAGING DIRECTOR DELLA DIVISIONE ELICOTTERI DI LEONARDO, IL CUI NOME AVEVA PRESO QUOTA NEL POMERIGGIO, È CONSIDERATO TROPPO VICINO A GIORGETTI E CROSETTO...

matteo piantedosi claudia conte

DAGOREPORT - CLAUDIA CONTE HA CREATO UNO "SCHEMA PONZI" DELL'AUTOREVOLEZZA: ACCUMULARE INCARICHI E VISIBILITA' PER OTTENERNE SEMPRE PIU' - LA 34ENNE CIOCIARA E' GIORNALISTA PUBBLICISTA: CON QUALE TESTATA HA COLLABORATO PER ISCRIVERSI ALL'ORDINE? CHE FINE HANNO FATTO I SUOI VECCHI ARTICOLI? - GRAZIE AL TITOLO, HA INANELLATO OSPITATE, MODERAZIONI DI CONVEGNI E INCARICHI E IL "SISTEMA" DEI MEDIA, NELL'INDIFFERENZA DEI GIORNALONI (CHE, A DIFFERENZA DI DAGOSPIA, NON SI SONO NEANCHE CHIESTI CHI FOSSE), HA TRASFORMATO L'EX "RAGAZZA CINEMA OK" IN UN'OPINIONISTA AUTOREVOLE (PENSA CHE COJONI)

buffon gravina gattuso

DAGOREPORT - LA FIGC? NON SERVE A UN CAZZO! IL PRESIDENTE DIMISSIONARIO GABRIELE GRAVINA CERTIFICA L’IMPOTENZA DELLA FEDERAZIONE CHE HA GUIDATO PER 8 ANNI – NELLA "RELAZIONE SULLO STATO DI SALUTE DEL CALCIO ITALIANO", CONFERMA L'IMPOSSIBILITA' DI AGIRE: DALLA VALORIZZAZIONE DEI VIVAI AL TANTO EVOCATO NUMERO MINIMO DI ITALIANI IN SQUADRA, LA FIGC NON HA POTERI - GRAVINA FA CAPIRE CHE LE RIFORME VENGONO BLOCCATE DA UN FIREWALL DI NORME E VETI INCROCIATI, DALLA MANCANZA DI UNITÀ TRA LE VARIE COMPONENTI (COME IL PROGETTO DI RIFORMA DEI CAMPIONATI DI SERIE A, B, C E D, “ALLO STATO INATTUABILE”) - SU STADI E SETTORI GIOVANILI, GRAVINA SCARICA LA PATATA BOLLENTE AL PARLAMENTO E AL GOVERNO CON LE SOLITE RICHIESTE DI DETASSAZIONI, AGEVOLAZIONI FISCALI, CREDITI DI IMPOSTA E FINANZIAMENTI - MA SE L’UNICA COSA CHE SA FARE IL CALCIO ITALIANO È CHIEDERE SOLDI ALLO STATO, CHE SENSO HA TENERE IN PIEDI IL CARROZZONE DELLA FEDERCALCIO?

paolo mereghetti alessandro giuli marco giusti giulio regeni documentario

DAGOREPORT- “AVEVO UN SOLO MODO PER DIRE CHE NON ERO D’ACCORDO. ANDARMENE...”, SCRIVE EROICAMENTE PAOLO MEREGHETTI SUL ‘’CORRIERE DELLA SERA’’, E MARCO GIUSTI LO UCCELLA: ''SE NON FOSSE SCOPPIATO IL BUBBONE SUL FINANZIAMENTO NEGATO AL DOCU-FILM SU GIULIO REGENI, IL CRITICO CINEMATOGRAFICO DEL PRIMO QUOTIDIANO ITALIANO SI SAREBBE DIMESSO DALLA COMMISSIONE DEL MINISTERO DELLA CULTURA, IN MANO ALL'EGEMONIA CULTURAL GIULI-VA DELL'ARMATA BRANCA-MELONI? - ECCO: TE LO DOVREMMO CHIEDERE NOI PERCHÉ (CAZZO!) HAI ACCETTATO DI ANDARE ALLA CORTE DI SANGIULIANO E GIULI, COMPENSATO CON 20 MILA EURO ALL’ANNO? E DOPO QUASI DUE ANNI DI "EIA EIA BACCALA'" SVEGLIARSI E ARRIVARE ALLA CONCLUSIONE CHE ERA UNA SCELTA SBAGLIATA? E PER FINANZIARE POI QUALE CAPOLAVORO? E INFINE ACCORGERSI CHE IL CONTRIBUTO NEGATO AL DOCU-FILM SULL'ASSASSINIO DI REGENI, VIENE INVECE ELARGITO AD ALTRI DOCUMENTARI COME ‘’ALFREDO, IL RE DELLE FETTUCCINE’’…

giuseppe conte pd nazareno

DAGOREPORT – TRA UNA "SORA GIORGIA" DIVENTATA DI COLPO "SÒLA GIORGIA" PER UN ELETTORATO CON LE TASCHE SEMPRE PIÙ VUOTE E UNA "SINISTR-ELLY" SEMPRE PIÙ IN MODALITA' SFOLLA-CONSENSO, IL CIUFFO DI GIUSEPPE CONTE NON RISCHIA PIÙ DI AMMOSCIARSI - ANZI, C'E' CHI SCOMMETTE CHE L'EX ''AVVOCATO DEL POPOLO'' PUNTI A UN IMMAGINIFICO COLPO GROSSO: IN CASO DI VITTORIA  ALLE PRIMARIE APERTE DEL CAMPOLARGO PER SFIDARE NEL 2027 LA MELONA AZZOPPATA, SI VOCIFERA CHE PEPPINIELLO SAREBBE PRONTO A PROPORRE UNA FUSIONE TRA PD E M5S PER DAR VITA A UN "PARTITO PROGRESSISTA" - UNA SORTA DI RIEDIZIONE, MA DA SINISTRA, DELL'ACCOPPIATA DS-MARGHERITA (2007) - UN FANTASCENARIO CHE NON DISPIACEREBBE ALLA FRONDA ANTI-ELLY DEL PD (IDEOLOGO BETTINI) NE' AGLI EX GRILLINI ORMAI "CONTIZZATI" CON POCHETTE...