hacker booking

CAMERA CON VISTA (SUI CAZZI TUOI) - SE AVETE PRENOTATO CON BOOKING, EXPEDIA, HOTELS.COM E ALTRI SITI, I VOSTRI DATI POTREBBERO ESSERE STATI RUBATI ED ESPOSTI ''IN VETRINA'' DA UN GRUPPO DI HACKER. IL GIGANTESCO ARCHIVIO ELETTRONICO CONTENEVA LE GENERALITÀ COMPLETE, L’INDIRIZZO E-MAIL, IL NUMERO DI TELEFONO, LA DATA E LA DURATA DEL SOGGIORNO, LA CARTA DI CREDITO UTILIZZATA PER IL PAGAMENTO (NUMERO, INTESTATARIO, CODICE CCV O CVV E DATA DI SCADENZA)

 

Umberto Rapetto per www.infosec.news

 

Un archivio contenente oltre 24 gigabyte di dati è stato lasciato alla mercè dei curiosi. Le informazioni riguardano clienti di Booking.com, Expedia, Agoda, Hotels.com, Hotelbeds, Amadeus, Omnibees, Sabre e altri grandi siti di prenotazione alberghiera.

 

Di chi è la colpa?

 

booking 8

I web appena elencati non sono responsabili e il dito va puntato contro Prestige Software, azienda informatica di Barcellona che fornisce la piattaforma “Cloud Hospitality” agli hotel che gestiscono e automatizzano la disponibilità delle camere sui principali siti di prenotazione.

Un gravissimo errore di configurazione ha impostato il libero accesso ai database senza richiedere account, password o qualsiasi altra autenticazione di sicurezza, permettendo di frugare in almeno dieci milioni di “record” o schede identificative di altrettanti clienti o ospiti che dir si voglia.

 

UMBERTO RAPETTO

C’è da preoccuparsi? Quali dati sono stati rubati?

Il gigantesco archivio elettronico “aperto al pubblico” conteneva – per ciascun “alloggiato” – le generalità complete, l’indirizzo e-mail, il numero di telefono, il numero identificativo della prenotazione, la data e la durata del soggiorno, gli elementi caratteristici della carta di credito utilizzata per il pagamento (numero, intestatario, codice CCV o CVV e data di scadenza).

 

Nella sventura c’è fortunatamente un raggio di sole. I dati risalirebbero al 2013 e quindi i riferimenti finanziari non avrebbero possibilità di essere riutilizzati dagli immancabili malintenzionati. Le carte infatti sono scadute perché il loro termine di validità è di cinque anni.

Restano però “a spasso” tutte le altre informazioni la cui diffusione – ovviamente – è da considerarsi una significativa violazioni alle normativa in materia di privacy.

 

Ma il responsabile sarà giustamente multato?

hacker 4

La riservatezza dei dati personali di quella decina di milioni di clienti (il fatto che le carte di credito fossero difficilmente riutilizzabili poco importa) è senza dubbio stata compromessa e la sanzione prevista per la grave infrazione di Prestige Software potrebbe arrivare a 10 milioni di euro o, se superiore, al 2 per cento del fatturato globale annuo. In pratica un euro a cliente. Una lezione indimenticabile per chi ha sottovalutato il rischio e non ha adottato le precauzioni che era indispensabile attuare.

 

Ultimi Dagoreport

triennale giuli la russa trione beppe sala

DAGOREPORT: HABEMUS "TRIONNALE"! - DOPO AVER BUTTATO-AL-FUOCO LA BIENNALE, IL MINISTRO GIULI-VO ORA SI È FATTO BOCCIARE DAL SINDACO DI MILANO LA SUA CANDIDATA ANDRÉE RUTH SHAMMAH, FACENDOSI IMPORRE VINCENZO TRIONE, STORICO E CRITICO D’ARTE, COAUTORE CON LA PENNA ROSSA DI TOMASO MONTANARI DI UN LIBRO INTITOLATO “CONTRO LE MOSTRE” (QUELLE FATTE DAGLI ALTRI) - SEGNALE POCO GIULI-VO PER I CAMERATI ROMANI DELLA MELONI IL VIA LIBERA SU TRIONE CHE AVREBBE DATO IGNAZIO LA RUSSA, “PADRONE” DI MILANO E DINTORNI (VEDI CIÒ CHE SUCCEDE ALLA PINACOTECA DI BRERA BY CRESPI) - FORZA ITALIA È RIUSCITA A FAR ENTRARE, DIREBBE MARINA B. ‘’UN VOLTO NUOVO’’: DAVIDE RAMPELLO CHE DELLA TRIENNALE È GIÀ STATO PRESIDENTE UN’ERA GEOLOGICA FA…

2026masi

DAGOREPORT: “PROMEMORIA” PER SOPRAVVIVERE AL TERREMOTO DIGITALE - IN OCCASIONE DELLA RISTAMPA DEL LIBRO DI MAURO MASI, UN GRAN PARTERRE SI È DATO APPUNTAMENTO AL MALAGOLIANO CIRCOLO ANIENE - PER ANALIZZARE LE PROBLEMATICHE CONNESSE ALL’IA PER NON RIPETERE GLI ERRORI FATTI CON INTERNET QUANDO NEGLI ANNI ‘80 E ‘90 SI DECISE DI NON REGOLAMENTARE LA RETE, HANNO AFFERRATO IL MICROFONO L’EX CONSOB, PAOLO SAVONA, L’INOSSIDABILE GIANNI LETTA, ROBERTO SOMMELLA DI ‘’MF”, IL LEGHISTA RAI ANTONIO MARANO – IN PLATEA, GIORGIO ASSUMMA, LUCIO PRESTA, MICHELE GUARDÌ, BARBARA PALOMBELLI, BELLAVISTA CALTAGIRONE, ROBERTO VACCARELLA, GIANNI MILITO, TIBERIO TIMPERI…

donald trump xi jinping re carlo iii paolo zampolli mohammed bin zayed al nahyan

DAGOREPORT – OCCHI E ORECCHIE PUNTATE SU WASHINGTON: LA VISITA DI RE CARLO SARÀ UTILE A TRUMP, SEMPRE PIU’ ISOLATO, CHE HA BISOGNO DI RINSALDARE LA STORICA ALLEANZA CON LA GRAN BRETAGNA – IL PETROLIO COSTA, GLI ELETTORI SONO INCAZZATI: WASHINGTON VUOLE ACCELERARE SULLA PACE CON L’IRAN. MA GLI AYATOLLAH MOLLERANNO SOLO QUANDO LO ORDINERÀ LORO IL “PADRONCINO” XI JINPING (L’INCONTRO A PECHINO DEL 14-15 MAGGIO SARÀ UNA NUOVA YALTA?) – EMIRATI INGOLFATI: ABU DHABI CHIEDE UNA “SWAP LINE” D’EMERGENZA A WASHINGTON, E IL TYCOON NON PUÒ DIRE DI NO – LA TESTA PLATINATA DI DONALD ZAMPILLA DI…ZAMPOLLI: IL PASTICCIACCIO DEL SUO INVIATO SPECIALE E LE POSSIBILI RIVELAZIONI DELLA SUA EX, AMANDA UNGARO, NON SONO UNA MINCHIATA…

nicole minetti carlo nordio francesca nanni

DAGOREPORT – TEMPI SEMPRE PIU' CUPI PER L'EX INVINCIBILE ARMATA BRANCA-MELONI - LA RESPONSABILITÀ NEL PASTROCCHIO DELLA GRAZIA A NICOLE MINETTI PESA, IN PRIMIS, SUL CAPOCCIONE DEL MINISTRO NORDIO - LA PROCURA GENERALE DELLA CORTE D'APPELLO DI MILANO, GUIDATA DA FRANCESCA NANNI, SI E' PRECIPITATA A DICHIARARE CHE L'ISTRUTTORIA SULLA PRATICA MINETTI SI E' ATTENUTA ALLE INDICAZIONI DEL MINISTERO DELLA GIUSTIZIA: VERIFICARE LA VERIDICITA' DI QUANTO AFFERMATO NELLA DOMANDA DI GRAZIA SULLA CONDOTTA DI VITA DELLA MINETTI IN ITALIA - NULLA E' STATO APPROFONDITO SULLE ATTIVITA' IN URUGUAY (TRA ESCORT E FESTINI) DELL’EX IGIENISTA DENTALE DI BERLUSCONI E DEL SUO COMPAGNO GIUSEPPE CIPRIANI, SODALE D'AFFARI CON EPSTEIN – DALLA PROCURA DI MILANO, LA PRATICA MINETTI E' TORNATA AL MINISTERO DI NORDIO CHE, DATO IL SUO PARERE POSITIVO, L'HA INVIATA AL QUIRINALE - L'ACCERTAMENTO DI QUANTO RIVELATO DAL “FATTO QUOTIDIANO”, RENDEREBBE INEVITABILI LE DIMISSIONI DI NORDIO, GIÀ PROTAGONISTA CON LA "ZARINA" GIUSI BARTOLOZZI, DI UNA SERIE DI FIGURACCE E DISASTRI: ALMASRI, GLI ATTACCHI AL CSM E AI MAGISTRATI, LA BATOSTA DEL REFERENDUM SULLA GIUSTIZIA, ECCETERA - (LA REVOCA DELLA GRAZIA SAREBBE LA PRIMA VOLTA NELLA STORIA DELLA REPUBBLICA...)

meloni buttafuoco fenice venezi colabianchi giuli brugnaro

FLASH! – DIETRO LA CACCIATA DI BEATRICE VENEZI C'E' UNA RAGIONE PIÙ “POLITICA” CHE MUSICALE: A FINE MAGGIO SI VOTA A VENEZIA PER IL NUOVO SINDACO CHE PRENDERA' IL POSTO DI BRUGNARO, GRAN SPONSOR DELLA “BACCHETTA NERA” (COME ANCHE IL MAL-DESTRO ZAIA) - QUANDO MELONI HA SBIRCIATO I SONDAGGI RISERVATI CHE VEDE IL CENTROSINISTRA AVANTI, SOSPINTO DALLO SCANDALOSO CASO-VENEZI (CHE STRAPPA ALLA DESTRA 4-5%), GLI OTOLITI SONO ANDATI IN TILT - E ALLA PRIMA OCCASIONE, CON LE IMPROVVIDE DICHIARAZIONI DI “BEATROCE” CONTRO L’ORCHESTRA, È STATA LICENZIATA - LO STESSO ''SENTIMENT'' VALE PER BUTTAFUOCO, MA IL PRESIDENTE DELLA BIENNALE, PIU' FURBO, NON OFFRE PER ORA IL FIANCO PER LIQUIDARLO - E SE VENISSE CACCIATO, A DIFFERENZA DI VENEZI, HA L'“INTELLIGHENZIA” DEI SINISTRATI CHE LODA L'INTELLETTUALITA' DEL FASCIO-MUSULMANO CHE APRE IL PADIGLIONE AI RUSSI....

giovanni malago giorgia meloni giancarlo giorgetti andrea abodi gianluca rocchi

DAGOREPORT - IL CASO ROCCHI E' ARRIVATO COME IL CACIO SUI MACCHERONI PER ABODI E GIORGETTI, PRETESTO PERFETTO PER COMMISSARIARE LA FIGC, SCONGIURANDO IL RISCHIO CHE COSI' POSSA CADERE NELLE MANI DELL'INAFFIDABILE MALAGO’ - LANCIATO DA DE LAURENTIIS, "MEGALO' SAREBBE IN LIEVE VANTAGGIO SUL FILO-GOVERNATIVO ABETE - A PARTE GIANNI LETTA, TUTTO IL GOVERNO, IN PRIMIS IL DUO ABODI-GIORGETTI, DETESTA L'IDEA DI MALAGO' E PUNTEREBBE A NOMINARE COMMISSARIO FIGC IL PRESIDENTE DI SPORT E SALUTE, MARCO MEZZAROMA, CARO ALLA FIAMMA MELONIANA…