hacker booking

CAMERA CON VISTA (SUI CAZZI TUOI) - SE AVETE PRENOTATO CON BOOKING, EXPEDIA, HOTELS.COM E ALTRI SITI, I VOSTRI DATI POTREBBERO ESSERE STATI RUBATI ED ESPOSTI ''IN VETRINA'' DA UN GRUPPO DI HACKER. IL GIGANTESCO ARCHIVIO ELETTRONICO CONTENEVA LE GENERALITÀ COMPLETE, L’INDIRIZZO E-MAIL, IL NUMERO DI TELEFONO, LA DATA E LA DURATA DEL SOGGIORNO, LA CARTA DI CREDITO UTILIZZATA PER IL PAGAMENTO (NUMERO, INTESTATARIO, CODICE CCV O CVV E DATA DI SCADENZA)

 

Umberto Rapetto per www.infosec.news

 

Un archivio contenente oltre 24 gigabyte di dati è stato lasciato alla mercè dei curiosi. Le informazioni riguardano clienti di Booking.com, Expedia, Agoda, Hotels.com, Hotelbeds, Amadeus, Omnibees, Sabre e altri grandi siti di prenotazione alberghiera.

 

Di chi è la colpa?

 

booking 8

I web appena elencati non sono responsabili e il dito va puntato contro Prestige Software, azienda informatica di Barcellona che fornisce la piattaforma “Cloud Hospitality” agli hotel che gestiscono e automatizzano la disponibilità delle camere sui principali siti di prenotazione.

Un gravissimo errore di configurazione ha impostato il libero accesso ai database senza richiedere account, password o qualsiasi altra autenticazione di sicurezza, permettendo di frugare in almeno dieci milioni di “record” o schede identificative di altrettanti clienti o ospiti che dir si voglia.

 

UMBERTO RAPETTO

C’è da preoccuparsi? Quali dati sono stati rubati?

Il gigantesco archivio elettronico “aperto al pubblico” conteneva – per ciascun “alloggiato” – le generalità complete, l’indirizzo e-mail, il numero di telefono, il numero identificativo della prenotazione, la data e la durata del soggiorno, gli elementi caratteristici della carta di credito utilizzata per il pagamento (numero, intestatario, codice CCV o CVV e data di scadenza).

 

Nella sventura c’è fortunatamente un raggio di sole. I dati risalirebbero al 2013 e quindi i riferimenti finanziari non avrebbero possibilità di essere riutilizzati dagli immancabili malintenzionati. Le carte infatti sono scadute perché il loro termine di validità è di cinque anni.

Restano però “a spasso” tutte le altre informazioni la cui diffusione – ovviamente – è da considerarsi una significativa violazioni alle normativa in materia di privacy.

 

Ma il responsabile sarà giustamente multato?

hacker 4

La riservatezza dei dati personali di quella decina di milioni di clienti (il fatto che le carte di credito fossero difficilmente riutilizzabili poco importa) è senza dubbio stata compromessa e la sanzione prevista per la grave infrazione di Prestige Software potrebbe arrivare a 10 milioni di euro o, se superiore, al 2 per cento del fatturato globale annuo. In pratica un euro a cliente. Una lezione indimenticabile per chi ha sottovalutato il rischio e non ha adottato le precauzioni che era indispensabile attuare.

 

Ultimi Dagoreport

trump putin xi jinping

DAGOREPORT - QUANTO GODONO PUTIN E XI JINPING PER L’ATTACCO AMERICANO AL VENEZUELA! – L’UNILATERALISMO MUSCOLARE DI TRUMP E’ LA MIGLIORE LEGITTIMAZIONE PER LE AMBIZIONI, PRESENTI E FUTURE, DI RUSSIA E CINA – E INFATTI IL "NEW YORK TIMES" CRITICA L'ASSALTO A MADURO:"E' POCO SAGGIO" - SE WASHINGTON BOMBARDA CARACAS, IN VIOLAZIONE DEL DIRITTO INTERNAZIONALE, CHI ANDRA’ A ROMPERE I COJONI A XI JINPING SE DOMANI DOVESSE INVADERE TAIWAN? E QUANTO GODE PUTIN NEL VEDERE L’OCCIDENTE BALBETTARE DAVANTI ALLE BOMBE DI WASHINGTON, NON COSI’ LONTANE DA QUELLE CHE MOSCA SGANCIA SULL’UCRAINA? – LA PREVISIONE BY RUVINETTI: NELL’INCONTRO IN ALASKA, TRUMP E PUTIN SI SONO SPARTITI IL MONDO, IN UNA SORTA DI “YALTA A MANO ARMATA” (L’UCRAINA A TE, IL VENEZUELA A ME)

zampolli corona trump meloni salvini

DAGOREPORT - L’IRRESISTIBILE ASCESA E LA PRECIPITOSA CADUTA DI PAOLO ZAMPOLLI: DA TRUMP A CORONA... - LA FORTUNA DEL MASCELLUTO IMMOBILIARISTA ITALOAMERICANO SAREBBE FINITA IL GIORNO IN CUI È SBARCATO A VILLA TAVERNA IL RUDE TILMAN FERTITTA. IL MILIONARIO INCORONATO AMBASCIATORE HA FATTO SUBITO PRESENTE ALL’EX MANAGER DI MODELLE CHI ERA IL SOLO PLENIPOTENZIARIO DI TRUMP IN ITALIA – SE SALVINI HA VOLUTO INCONTRARLO, LA ‘GIORGIA DEI DUE MONDI’ NON HA DI CERTO BISOGNO DI RICORRERE ALLE ARTI DIPLOMATICHE DI ZAMPOLLI: A MELONI BASTA ALZARE LA CORNETTA DEL TELEFONO E CHIAMARE DIRETTAMENTE IL TRUMPONE – PER FORTUNA CHE C’È FABRIZIO CORONA  ANCORA IN CIRCOLAZIONE A SPARAR CAZZATE: ZAMPOLLI LO AVREBBE CHIAMATO DALLA CASA BIANCA DURANTE L’INTERROGATORIO SU SIGNORINI IN PROCURA: "MI CERCA TRUMP, A GENNAIO CE NE ANDIAMO LÌ E LA MELONI MUTA". PER AGGIUNGERE POI, IN MANIERA ALLUSIVA: "LA MOGLIE DI TRUMP, MELANIA, MI CONOSCE MOLTO BENE..."

giorgia meloni giovanbattista fazzolari sergio mattarella

DAGOREPORT – COME MAI NEGLI ULTIMI TEMPI È DIVAMPATO UN AMOUR FOU DI MELONI E FAZZOLARI PER MATTARELLA? LE LODI DELLA STATISTA DELLA SGARBATELLA PER IL DISCORSO DI FINE ANNO VENGONO INFIOCCHETTATE (“UN GRANDE CHE CI UNIFICA”) DAL “GENIO” DI PALAZZO CHIGI – DAL PREMIERATO ALLA SEPARAZIONE DELLE CARRIERE, NON SI CONTANO I MOTIVI DI ASPRO ATTRITO TRA L'ARMATA BRANCA-MELONI E IL COLLE. MA, ALLA FINE, MELONI E FAZZOLARI SI SONO RESI CONTO CHE LA POPOLARITÀ CHE INCONTRA SERGIONE È TALE CHE È MASOCHISTICO SCHIERARSI CONTRO – ESSI’: LA GIORGIA E IL GIOVANBATTISTA SONO SCALTRI NELLA GESTIONE DEL POTERE. QUANDO SI TROVANO DAVANTI A UN OSTACOLO DURO DA SUPERARE, RICORRONO AL SAGGIO DEMOCRISTIANESIMO ANDREOTTIANO: IL NEMICO NON SI COMBATTE MA SI COMPRA O SI SEDUCE...

dagospia 25 anni

DAGOSPIA, 25 ANNI A FIL DI RETE - “UNA MATTINA DEL 22 MAGGIO 2000, ALL’ALBA DEL NUOVO SECOLO, SI È AFFACCIATO SUI COMPUTER QUESTO SITO SANTO E DANNATO - FINALMENTE LIBERO DA PADRONI E PADRINI, TRA MASSACRO E PROFANO, SENZA OGNI CONFORMISMO, HAI POTUTO RAGGIUNGERE IL NIRVANA DIGITALE CON LA TITOLAZIONE, BEFFARDA, IRRIDENTE A VOLTE SFACCIATA AL LIMITE DELLA TRASH. ADDIO AL “POLITICHESE”, ALLA RETORICA DEL PALAZZO VOLUTAMENTE INCOMPRENSIBILE MA ANCORA DI MODA NEGLI EX GIORNALONI - “ET VOILÀ”, OSSERVAVA IL VENERATO MAESTRO, EDMONDO BERSELLI: “IL SITO SI TRASFORMA IN UN NETWORK DOVE NEL GIOCO DURO FINISCONO MANAGER, BANCHIERI, DIRETTORI DI GIORNALI. SBOCCIANO I POTERI MARCI. D’INCANTO TUTTI I PROTAGONISTI DELLA NOSTRA SOCIETÀ CONTEMPORANEA ESISTONO IN QUANTO FIGURINE DI DAGOSPIA. UN GIOCO DI PRESTIGIO…”

nando pagnoncelli elly schlein giorgia meloni

DAGOREPORT - SE GIORGIA MELONI  HA UN GRADIMENTO COSÌ STABILE, DOPO TRE ANNI DI GOVERNO, NONOSTANTE L'INFLAZIONE E LE MOLTE PROMESSE NON MANTENUTE, È TUTTO MERITO DELLO SCARSISSIMO APPEAL DI ELLY SCHLEIN - IL SONDAGGIONE DI PAGNONCELLI CERTIFICA: MENTRE FRATELLI D'ITALIA TIENE, IL PD, PRINCIPALE PARTITO DI OPPOSIZIONE, CALA AL 21,3% - CON I SUOI BALLI SUL CARRO DEL GAYPRIDE E GLI SCIOPERI A TRAINO DELLA CGIL PER LA PALESTINA, LA MIRACOLATA CON TRE PASSAPORTI E UNA FIDANZATA FA SCAPPARE L'ELETTORATO MODERATO (IL 28,4% DI ITALIANI CHE VOTA FRATELLI D'ITALIA NON È FATTO SOLO DI NOSTALGICI DELLA FIAMMA COME LA RUSSA) - IN UN MONDO DOMINATO DALLA COMUNICAZIONE, "IO SO' GIORGIA", CHE CITA IL MERCANTE IN FIERA E INDOSSA MAGLIONI SIMPATICI PER NATALE, SEMBRA UNA "DER POPOLO", MENTRE ELLY RISULTA INDIGESTA COME UNA PEPERONATA - A PROPOSITO DI POPOLO: IL 41,8% DI CITTADINI CHE NON VA A VOTARE, COME SI COMPORTEREBBE CON UN LEADER DIVERSO ALL'OPPOSIZIONE?