hacker booking

CAMERA CON VISTA (SUI CAZZI TUOI) - SE AVETE PRENOTATO CON BOOKING, EXPEDIA, HOTELS.COM E ALTRI SITI, I VOSTRI DATI POTREBBERO ESSERE STATI RUBATI ED ESPOSTI ''IN VETRINA'' DA UN GRUPPO DI HACKER. IL GIGANTESCO ARCHIVIO ELETTRONICO CONTENEVA LE GENERALITÀ COMPLETE, L’INDIRIZZO E-MAIL, IL NUMERO DI TELEFONO, LA DATA E LA DURATA DEL SOGGIORNO, LA CARTA DI CREDITO UTILIZZATA PER IL PAGAMENTO (NUMERO, INTESTATARIO, CODICE CCV O CVV E DATA DI SCADENZA)

 

Umberto Rapetto per www.infosec.news

 

Un archivio contenente oltre 24 gigabyte di dati è stato lasciato alla mercè dei curiosi. Le informazioni riguardano clienti di Booking.com, Expedia, Agoda, Hotels.com, Hotelbeds, Amadeus, Omnibees, Sabre e altri grandi siti di prenotazione alberghiera.

 

Di chi è la colpa?

 

booking 8

I web appena elencati non sono responsabili e il dito va puntato contro Prestige Software, azienda informatica di Barcellona che fornisce la piattaforma “Cloud Hospitality” agli hotel che gestiscono e automatizzano la disponibilità delle camere sui principali siti di prenotazione.

Un gravissimo errore di configurazione ha impostato il libero accesso ai database senza richiedere account, password o qualsiasi altra autenticazione di sicurezza, permettendo di frugare in almeno dieci milioni di “record” o schede identificative di altrettanti clienti o ospiti che dir si voglia.

 

UMBERTO RAPETTO

C’è da preoccuparsi? Quali dati sono stati rubati?

Il gigantesco archivio elettronico “aperto al pubblico” conteneva – per ciascun “alloggiato” – le generalità complete, l’indirizzo e-mail, il numero di telefono, il numero identificativo della prenotazione, la data e la durata del soggiorno, gli elementi caratteristici della carta di credito utilizzata per il pagamento (numero, intestatario, codice CCV o CVV e data di scadenza).

 

Nella sventura c’è fortunatamente un raggio di sole. I dati risalirebbero al 2013 e quindi i riferimenti finanziari non avrebbero possibilità di essere riutilizzati dagli immancabili malintenzionati. Le carte infatti sono scadute perché il loro termine di validità è di cinque anni.

Restano però “a spasso” tutte le altre informazioni la cui diffusione – ovviamente – è da considerarsi una significativa violazioni alle normativa in materia di privacy.

 

Ma il responsabile sarà giustamente multato?

hacker 4

La riservatezza dei dati personali di quella decina di milioni di clienti (il fatto che le carte di credito fossero difficilmente riutilizzabili poco importa) è senza dubbio stata compromessa e la sanzione prevista per la grave infrazione di Prestige Software potrebbe arrivare a 10 milioni di euro o, se superiore, al 2 per cento del fatturato globale annuo. In pratica un euro a cliente. Una lezione indimenticabile per chi ha sottovalutato il rischio e non ha adottato le precauzioni che era indispensabile attuare.

 

Ultimi Dagoreport

meloni la russa

IL CO-FONDATORE DI FRATELLI D’ITALIA E SECONDA CARICA DELLO STATO, IL POCO PALUDATO PRESIDENTE DEL SENATO IGNAZIO LA RUSSA, LEGGE DAGOSPIA E NON SI TROVA PER NULLA D’ACCORDO SU QUANTO SCRIVIAMO SUL SUO RAPPORTO NON IDILLIACO (EUFEMISMO) CON GIORGIA MELONI (DALLE DIMISSIONI DELLA PITONESSA SANTANCHE’ AL CANDIDATO ALLE PROSSIME COMUNALI DI MILANO, CASINI IN SICILIA COMPRESI) E CI SCRIVE UNA ZUCCHEROSA, A RISCHIO DIABETE, LETTERINA: ‘’CARO D'AGOSTINO, POSSIBILE CHE QUANDO (SPESSO) TI OCCUPI DI ME NON NE AZZECCHI UNA? FANTASCIENZA ALLO STATO PURO UN ANCORCHÉ MINIMO DISSENSO CON GIORGIA MELONI CHE PER ME È E RESTERÀ SEMPRE, UNA SORELLA MINORE SUL PIANO AFFETTIVO E UNA LEADER INIMITABILE SUL PIANO POLITICO - SE VUOI SONO SEMPRE PRONTO A DARTI NOTIZIE CHE RIGUARDANO ME, CORRETTE E DI PRIMA MANO. MA FORSE NON TI INTERESSANO” (CIAO CORE...)

meloni la russa manlio messina cannella dell'utri

DAGOREPORT - IL PROBLEMA PIÙ OSTICO PER LA MELONA AZZOPPATA NON È CONTE NÉ SCHLEIN: SI CHIAMA FRATELLI D'ITALIA, A PARTIRE DA LA RUSSA – IL PRESIDENTE DEL SENATO BRIGA, METTE BOCCA, PRETENDE LA SCELTA DEL SINDACO DI MILANO: LA PROVA SI È AVUTA OGGI CON LA NOMINA DEI SICILIANI GIAMPIERO CANNELLA E MASSIMO DELL’UTRI A SOTTOSEGRETARI - ‘GNAZIO VOLEVA UNA “COMPENSAZIONE” PER IL TRASLOCO DEL "SUO" GIANMARCO MAZZI AL TURISMO, PER NON LASCIARE AL SOLO EMANUELE MERLINO (UOMO DI FAZZOLARI) IL COMPITO DI ''BADANTE'' DEL MINISTRO GIULI-VO – IL CAOS IN SICILIA, TRA INCHIESTE SULLA GIUNTA, I SEGRETI “SCOTTANTI” MINACCIATI E MAI RIVELATI DA MANLIO MESSINA E LA DEBOLEZZA DEL TAJANEO SCHIFANI CHE SENTE IL FIATO SUL COLLO DI GIORGIO MULE' (CARO AI BERLUSCONI), CHE PUNTA A PRENDERE IL SUO POSTO E CHIEDE DI COMMISSARIARE FORZA ITALIA IN SICILIA, DOPO IL PESSIMO RISULTATO AL REFERENDUM...

marina berlusconi antonio tajani fulvio martusciello

DAGOREPORT - LA PRESA DI TAJANI SU FORZA ITALIA SI È RIDOTTA DOPO IL SILURAMENTO DEI SUOI "DIOSCURI", BARELLI E GASPARRI. IL PARTITO ORA È IN EBOLLIZIONE: VOGLIONO RIMUOVERE FULVIO MARTUSCIELLO DA CAPOGRUPPO DI FORZA ITALIA A BRUXELLES. AL SUO POSTO, SI FANNO AVANTI LETIZIA MORATTI E MASSIMILIANO SALINI - E IL "MAGGIORDOMO CIOCIARO" DI CASA MELONI, CHE FA? RESTA IN TRINCEA BLOCCANDO LA NOMINA DI FEDERICO FRENI ALLA CONSOB PER FORZARE IL GOVERNO A TROVARE UNA SISTEMAZIONE AL SUO CONSUOCERO BARELLI E ALLA SUA FEDELISSIMA CHIARA TENERINI, LANCIATA CONTRO LA DEBORA BERGAMINI DI MARINA…

giuseppina di foggia giorgia meloni arianna claudio descalzi terna eni

CHE FIGURA DI TERNA PER GIORGIA! – NELL’APRILE 2023 MELONI SI VANTAVA DELLA NOMINA DI GIUSEPPINA DI FOGGIA ALLA GUIDA DI TERNA: “È LA PRIMA DONNA AD DI UNA GRANADE PARTECIPATA PUBBLICA” – CHISSA COME SI SARÀ PENTITA DI QUELLA SCELTA, SPONSORIZZATA DALLA SORELLA ARIANNA, ORA CHE LA MANAGER HA DECISO DI INCASSARE FINO ALL’ULTIMO EURO DELLA SUA BUONUSCITA DA 7,3 MILIONI, ALLA FACCIA DELLA CRISI ENERGETICA, ED È PRONTA A RINUNCIARE ALLA PRESIDENZA DI ENI CHE LE È STATA OFFERTA COME “PARACADUTE”, PUR DI TENERE IL PUNTO – DI FOGGIA PRETENDEVA DI ESSERE CONFERMATA IN TERNA O DI AVERE COMUNQUE UN RUOLO OPERATIVO IN UN ALTRO COLOSSO STATALE: SA BENE CHE LA POLTRONA DA PRESIDENTE DEL CANE A SEI ZAMPE È DI RAPPRESENTANZA, DAL MOMENTO CHE IN CASA ENI TUTTO PASSA PER L’AD CLAUDIO DESCALZI – IL VERBALE DI TERNA CHE INGUAIA PALAZZO CHIGI

borsa italiana dario scannapieco fabrizio testa cdp cassa depositi e prestiti

DAGOREPORT - PERCHE' ALLA BORSA ITALIANA COMANDANO I FRANCESI? – INFURIA LA BATTAGLIA SULLA CONFERMA DI FABRIZIO TESTA ALLA GUIDA DI BORSA ITALIA, IMPOSTA DALLA FRANCESE EURONEXT E CONTESTATA DA CDP (ENTRAMBI AZIONISTI ALL’’8,08%). SECONDO LA CASSA, NON SAREBBE STATO RISPETTATO IL PATTO PARASOCIALE – EPPURE LA CONSOB, NEL SUO “ACCERTAMENTO” SU BORSA ITALIANA DELLO SCORSO NOVEMBRE, ERA STATA CHIARA: HA RILEVATO UNA “RIPETUTA VIOLAZIONE DELLE REGOLE DEL GOVERNO SOCIETARIO”, HA ACCERTATO CHE “TESTA NON HA DATO LA NECESSARIA INFORMATIVA AL CDA DI BORSA ITALIANA SUI PROGETTI O LE MODIFICHE ALLA STRUTTURA COMMISSIONALE”, “MORTIFICANDO IL RUOLO DEL CDA” – L’ASSEMBLEA DEI SOCI DI BORSA ITALIANA È CONVOCATA PER IL 29 APRILE PER RINNOVARE CDA E VERTICI MA LA GUERRA LEGALE POTREBBE ESSERE MOLTO PIU’ LUNGA...

procuratore milano viola procura milano luigi lovaglio - francesco gaetano caltagirone - giancarlo giorgetti - milleri - alberto nagel - philippe donnet mediobanca mps giorgia meloni

DAGOREPORT - SDENG! ANCHE IL ‘’SOVRANISMO BANCARIO’’ È FINITO NEL CESTINO DELLE CAZZATE DELL’ARMATA BRANCA-MELONI – A CANCELLARE IL DISEGNO DEL ‘GRANDE POLO DEL RISPARMIO TRICOLORE', A CAVALLO DI CALTAGIRONE & C., OBIETTIVO GLI 800 MILIARDI DI GENERALI, CI HANNO PENSATO IN TANTI: DALLE PERPLESSITÀ DI BCE ALLA CONTRARIETÀ DEI FONDI INTERNAZIONALI PER LA LEGGE CAPITALI (RIVELATASI UN BOOMERANG PER CALTA CHE L’AVEVA ISPIRATA) - MA IL RIBALTONE NON SAREBBE AVVENUTO SENZA L’ENTRATA IN CAMPO DELLA PROCURA DI MILANO - L’ISCRIZIONE NEL REGISTRO DEGLI INDAGATI DI CALTA-MILLERI-LOVAGLIO PER PRESUNTO “CONCERTO OCCULTO” SULLA SCALATA DI MEDIOBANCA, IN DUPLEX CON LA BIZZARRA VENDITA “OVERNIGHT” DEL 15% DI MPS DA PARTE DEL TESORO DI GIORGETTI, E' STATO IL PRIMO SEGNALE DI ALLARME PER I GENI DI PALAZZO CHIGI PER I POSSIBILI (E AMARI) STRASCICHI GIUDIZIARI - MA LA GOCCIA CHE HA FATTO INFINE TRABOCCARE IL VASO, SPINGENDO MELONI, DELFIN E BPM AD ABBANDONARE AL SUO DESTINO L’EX ALLEATO CALTARICCONE, È STATA LA VITTORIA DEL “NO” AL REFERENDUM, SENZA LA QUALE L’INCHIESTA DELLA PROCURA DI MILANO CHISSA' IN QUALE CASSETTO SAREBBE FINITA...