hacker booking

CAMERA CON VISTA (SUI CAZZI TUOI) - SE AVETE PRENOTATO CON BOOKING, EXPEDIA, HOTELS.COM E ALTRI SITI, I VOSTRI DATI POTREBBERO ESSERE STATI RUBATI ED ESPOSTI ''IN VETRINA'' DA UN GRUPPO DI HACKER. IL GIGANTESCO ARCHIVIO ELETTRONICO CONTENEVA LE GENERALITÀ COMPLETE, L’INDIRIZZO E-MAIL, IL NUMERO DI TELEFONO, LA DATA E LA DURATA DEL SOGGIORNO, LA CARTA DI CREDITO UTILIZZATA PER IL PAGAMENTO (NUMERO, INTESTATARIO, CODICE CCV O CVV E DATA DI SCADENZA)

 

Umberto Rapetto per www.infosec.news

 

Un archivio contenente oltre 24 gigabyte di dati è stato lasciato alla mercè dei curiosi. Le informazioni riguardano clienti di Booking.com, Expedia, Agoda, Hotels.com, Hotelbeds, Amadeus, Omnibees, Sabre e altri grandi siti di prenotazione alberghiera.

 

Di chi è la colpa?

 

booking 8

I web appena elencati non sono responsabili e il dito va puntato contro Prestige Software, azienda informatica di Barcellona che fornisce la piattaforma “Cloud Hospitality” agli hotel che gestiscono e automatizzano la disponibilità delle camere sui principali siti di prenotazione.

Un gravissimo errore di configurazione ha impostato il libero accesso ai database senza richiedere account, password o qualsiasi altra autenticazione di sicurezza, permettendo di frugare in almeno dieci milioni di “record” o schede identificative di altrettanti clienti o ospiti che dir si voglia.

 

UMBERTO RAPETTO

C’è da preoccuparsi? Quali dati sono stati rubati?

Il gigantesco archivio elettronico “aperto al pubblico” conteneva – per ciascun “alloggiato” – le generalità complete, l’indirizzo e-mail, il numero di telefono, il numero identificativo della prenotazione, la data e la durata del soggiorno, gli elementi caratteristici della carta di credito utilizzata per il pagamento (numero, intestatario, codice CCV o CVV e data di scadenza).

 

Nella sventura c’è fortunatamente un raggio di sole. I dati risalirebbero al 2013 e quindi i riferimenti finanziari non avrebbero possibilità di essere riutilizzati dagli immancabili malintenzionati. Le carte infatti sono scadute perché il loro termine di validità è di cinque anni.

Restano però “a spasso” tutte le altre informazioni la cui diffusione – ovviamente – è da considerarsi una significativa violazioni alle normativa in materia di privacy.

 

Ma il responsabile sarà giustamente multato?

hacker 4

La riservatezza dei dati personali di quella decina di milioni di clienti (il fatto che le carte di credito fossero difficilmente riutilizzabili poco importa) è senza dubbio stata compromessa e la sanzione prevista per la grave infrazione di Prestige Software potrebbe arrivare a 10 milioni di euro o, se superiore, al 2 per cento del fatturato globale annuo. In pratica un euro a cliente. Una lezione indimenticabile per chi ha sottovalutato il rischio e non ha adottato le precauzioni che era indispensabile attuare.

 

Ultimi Dagoreport

DAGOREPORT! UNA BIENNALE FUORI DI TETTA! – FLASH, IMPRESSIONI E IMMAGINI DALLA BIENNALE CHE NON RUSSA DEL SICULO-MUSULMANO BUTTAFUOCO. NEL PADIGLIONE AUSTRIACO C’È UNA POVERA PERFORMER NUDA A TESTA IN GIÙ DENTRO UNA CAMPANA: MANCO A TERRAZZA SENTIMENTO O ALLA GINTONERIA DI LACERENZA SI È VISTA UNA COSA SIMILE - IL PADIGLIONE RUSSO È STATO TRASFORMATO IN UN FRACASSONE DJ SET PIENO DI FIORI. QUELLO AMERICANO SEMBRA UN INTERNO PER RICCHI ARABI CON DELLE SCULTURE DORATE DA SCEICCO (IN PIENO STILE TRUMP) - LA MOSTRA "IN MINOR KEYS" DEGLI ASSISTENTI DELLA FU KOYO KOUOH È UN SUK ’NDO COJO COJO. E’ UNA VIVACE LAMENTELA ANTICOLONIALISTA CHE INVITA GLI EUROPEI A CONFESSARE I LORO CRIMINI (MA QUALI?)

andrea orcel luigi lovaglio castagna giancarlo giorgetti matteo salvini francesco gaetano caltagirone leonardo del vecchio milleri marcello sala

DAGOREPORT - CON IL RIBALTONE SENESE, CON LOVAGLIO DI NUOVO AL COMANDO DI MPS, IL FUTURO DELLA FINANZA ITALICA È TUTTO DA SCRIVERE - NATURALMENTE ALL’ITALIANA, TRA TACITI ACCORDI SOTTOBANCO E OSCURE OPERAZIONI. SE NON CI FOSSE STATO IL VOTO A FAVORE DEL BANCO BPM, GUIDATO DA CASTAGNA, NON SAREBBE RICICCIATO IL "BAFFO LUCANO" IN MPS. E SE NON CI FOSSE STATO L’APPOGGIO DEL CREDIT AGRICOLE, PRIMO AZIONISTA DI BPM, CASTAGNA NON SAREBBE STATO RICONFERMATO ALLA GUIDA DELL’EX POPOLARE DI MILANO, CARA ALLA LEGA DI SALVINI E GIORGETTI - PERCHÉ CASTAGNA  UNA MANO A LOVAGLIO E AGRICOLE DÀ DUE MANI A CASTAGNA? LA RISPOSTA FORSE SI PUÒ RINTRACCIARE SBIRCIANDO LA MESSAGGISTICA TELEFONICA DELL’EX DIRETTORE GENERALE DEL TESORO, MARCELLO SALA, CON MINISTRI E SOTTOSEGRETARI – IL SUCCESSO DI LEONARDO MARIA DEL VECCHIO POTREBBE ANCHE RIVELARSI UNA VITTORIA DI PIRRO: COME FARÀ A RESTITUIRE 11 MILIARDI DI EURO A UNICREDIT, BNP PARIBAS E CRÉDIT AGRICOLE PER  L’ACQUISIZIONE DELLE QUOTE DEI FRATELLI LUCA E PAOLA? SE POI AGLI ALTRI EREDI VIEN VOGLIA DI VENDERE IL LORO 12,5% DI DELFIN? A QUEL PUNTO, NON RESTEREBBE CHE LA CESSIONE DELLE PARTECIPAZIONI FINANZIARE NEL MONTE DEI PASCHI (17,5%), IN GENERALI (10,15%) E IN UNICREDIT (2,7%) - VROOM! IL RISIKO BANCARIO SI E' RIMESSO IN MOTO...

xi jinping donald trump iran stretto di hormuz

FLASH – DONALD TRUMP STREPITA E MINACCIA DI “RADERE AL SUOLO” L’IRAN, MA HA IL PISTOLINO SCARICO: TRA DIECI GIORNI VOLERÀ A PECHINO PER UN INCONTRO CON IL PRESIDENTE CINESE, XI JINPING. QUANDO L’AUTOCRATE COMUNISTA, GRANDE SPONSOR DEL REGIME DI TEHERAN, METTERÀ SUL PIATTO DELLA TRATTATIVA LA PACE IN IRAN, CHE FARÀ IL TYCOON? CONTINUERÀ A FARE IL MATTO O FARÀ PIPPA? IL DRAGONE HA IL COLTELLO DALLA PARTE DEL MANICO, MENTRE IL DEMENTE DELLA CASA BIANCA CONTINUA A CIURLARE: SE TORNA A CASA SENZA NIENTE IN MANO, SAREBBE UNA SCONFITTA PESANTISSIMA, SOPRATTUTTO IN VISTA DELLE ELEZIONI DI MIDTERM DI NOVEMBRE (CHE GIÀ SI PREANNUNCIANO UNA DEBACLE)

la russa majorino schlein sala calabresi milano lupi

DAGOREPORT – SDENG! È PARTITA LA CAMPAGNA ELETTORALE PER IL SINDACO DI MILANO, IN CALENDARIO NELLA PRIMAVERA DEL 2027 (INSIEME A TORINO E ROMA, DOVE LA VITTORIA DEL CENTROSINISTRA E' DATA PER CERTA) - AFFONDATO IL CANDIDATO DELLE MELONI, CARLO FIDANZA, IL DEUS DELLA LOMBARDIA, IGNAZIO LA RUSSA, HA LANCIATO IL CIELLINO MAURIZIO LUPI, CHE PERÒ NON TROVA ANCORA L’APPOGGIO DI FORZA ITALIA BY MARINA - IL CANDIDATO PIÙ INDICATO DEL CENTROSINISTRA È L’EX DIRETTORE DI “REPUBBLICA”, MARIO CALABRESI, CHE DEVE VEDERSELA CON L’IRRIDUCIBILE TAFAZZISMO DI SCHLEIN, SALA, MAJORINO, ETC. - UN SONDAGGIO RISERVATO, FATTO PRIMA DI PASQUA, DÀ IL FIGLIO DEL COMMISSARIO CALABRESI IN LEGGERISSIMO VANTAGGIO SU LUPI: 52/48…

claudia conte piantedosi pasquale striano del deo

FLASH – FATTO LO SCOOP, GABBATA LA STORIA. PROMEMORIA PER I LETTORI: CHE FINE HANNO FATTO LE VICENDE CHE SEMBRAVANO DOVER TERREMOTARE IL PAESE, DAL CASO DEI DOSSIERAGGI ILLEGALI DI EQUALIZE ALLE RIVELAZIONI SU DEL DEO E LA SQUADRA FIORE, FINO AI DOCUMENTI NEI CASSETTI DEL FINANZIERE PASQUALE STRIANO E ALLA MAI CHIARITA RELAZIONE TRA LA PREZZEMOLONA CIOCIARA CLAUDIA CONTE E IL MINISTRO DELL’INTERNO, MATTEO PIANTEDOSI? DA BOMBE PRONTE A FAR SALTARE IN ARIA MOLTE POLTRONE, SONO DIVENTATE MICCETTE BAGNATE DI CUI SI È PERSA TRACCIA SU TUTTI I GIORNALONI…

francesco de dominicis vittorio de pedys

FLASH - NULLA ACCADE A CASO: FRANCESCO DE DOMINICIS, GIA' RESPONSABILE DELLA COMUNICAZIONE DELLA FABI, VA A GUIDARE LE RELAZIONI ESTERNE DI SIMEST, CHE SOVRINTENDE ALL'INTERNAZIONALIZZAZIONE DELLE IMPRESE ITALIANE - A VOLERLO E' STATO IL PRESIDENTE DI SIMEST, VITTORIO DE PEDYS, VICINO A FRATELLI D'ITALIA - DE DOMINICIS FU SOSPETTATO DI ESSERE LA "TALPA" DEL GAROFANI-GATE, CIOE' DI AVER SPIFFERATO A "LA VERITA'" DI BELPIETRO LE DICHIARAZIONI DI FRANCESCO GAROFANI, CONSIGLIERE DI MATTARELLA, CHE A UNA CENA PRIVATA PARLAVA DEL FUTURO DEL PD INVOCANDO UNO “SCOSSONE” (CHE “LA VERITÀ” TRASFORMO' IN UN FANTOMATICO PIANO DEL QUIRINALE CONTRO MELONI)