hacker booking

CAMERA CON VISTA (SUI CAZZI TUOI) - SE AVETE PRENOTATO CON BOOKING, EXPEDIA, HOTELS.COM E ALTRI SITI, I VOSTRI DATI POTREBBERO ESSERE STATI RUBATI ED ESPOSTI ''IN VETRINA'' DA UN GRUPPO DI HACKER. IL GIGANTESCO ARCHIVIO ELETTRONICO CONTENEVA LE GENERALITÀ COMPLETE, L’INDIRIZZO E-MAIL, IL NUMERO DI TELEFONO, LA DATA E LA DURATA DEL SOGGIORNO, LA CARTA DI CREDITO UTILIZZATA PER IL PAGAMENTO (NUMERO, INTESTATARIO, CODICE CCV O CVV E DATA DI SCADENZA)

 

Umberto Rapetto per www.infosec.news

 

Un archivio contenente oltre 24 gigabyte di dati è stato lasciato alla mercè dei curiosi. Le informazioni riguardano clienti di Booking.com, Expedia, Agoda, Hotels.com, Hotelbeds, Amadeus, Omnibees, Sabre e altri grandi siti di prenotazione alberghiera.

 

Di chi è la colpa?

 

booking 8

I web appena elencati non sono responsabili e il dito va puntato contro Prestige Software, azienda informatica di Barcellona che fornisce la piattaforma “Cloud Hospitality” agli hotel che gestiscono e automatizzano la disponibilità delle camere sui principali siti di prenotazione.

Un gravissimo errore di configurazione ha impostato il libero accesso ai database senza richiedere account, password o qualsiasi altra autenticazione di sicurezza, permettendo di frugare in almeno dieci milioni di “record” o schede identificative di altrettanti clienti o ospiti che dir si voglia.

 

UMBERTO RAPETTO

C’è da preoccuparsi? Quali dati sono stati rubati?

Il gigantesco archivio elettronico “aperto al pubblico” conteneva – per ciascun “alloggiato” – le generalità complete, l’indirizzo e-mail, il numero di telefono, il numero identificativo della prenotazione, la data e la durata del soggiorno, gli elementi caratteristici della carta di credito utilizzata per il pagamento (numero, intestatario, codice CCV o CVV e data di scadenza).

 

Nella sventura c’è fortunatamente un raggio di sole. I dati risalirebbero al 2013 e quindi i riferimenti finanziari non avrebbero possibilità di essere riutilizzati dagli immancabili malintenzionati. Le carte infatti sono scadute perché il loro termine di validità è di cinque anni.

Restano però “a spasso” tutte le altre informazioni la cui diffusione – ovviamente – è da considerarsi una significativa violazioni alle normativa in materia di privacy.

 

Ma il responsabile sarà giustamente multato?

hacker 4

La riservatezza dei dati personali di quella decina di milioni di clienti (il fatto che le carte di credito fossero difficilmente riutilizzabili poco importa) è senza dubbio stata compromessa e la sanzione prevista per la grave infrazione di Prestige Software potrebbe arrivare a 10 milioni di euro o, se superiore, al 2 per cento del fatturato globale annuo. In pratica un euro a cliente. Una lezione indimenticabile per chi ha sottovalutato il rischio e non ha adottato le precauzioni che era indispensabile attuare.

 

Ultimi Dagoreport

binaghi mezzaroma giampaolo rossi pier silvio berlusconi meloni alcaraz tennis sinner

DAGOREPORT - RAI ALLA DERIVA! DOPO L'OLIMPICA PATACCA-PETRECCA, ARRIVA UN’ALTRA MAZZATA PER TELE-MELONI: GIAMPAOLO ROSSI E CAMERATI RIESCONO NELL’IMPRESA DI PERDERE LE FUTURE PALLETTATE TRA SINNER E ALCARAZ: I DIRITTI IN CHIARO PER LE ATP FINALS DAL 2026, INFATTI, LI HA ACQUISTATI MEDIASET - DOPO LA MOSSA DI ATP MEDIA (IN CUI LA FITP HA UNA MINIMA PARTECIPAZIONE) DI CEDERE AL BISCIONE DI PIER SILVIO LA PARTE IN CHIARO DELL’EVENTO, BINAGHI SI PREPARA A TOGLIERE DI MEZZO LE MANINE DI “SPORT E SALUTE”, E QUINDI IL GOVERNO MELONI, DALLA GESTIONE DEL TORNEO CHE VALE OLTRE MEZZO MILIARDO DI EURO? L'ESECUTIVO AVEVA POSTO AL PRESIDENTE DELLA FITP COME CONDIZIONE PER OTTENERE I 100 MILIONI DI CONTRIBUTI PUBBLICI DI CONDIVIDERE CON “SPORT E SALUTE” LA GESTIONE DELLE ATP FINALS - LA SEDE DI TORINO CONFERMATA SOLO FINO AL 2026. POI... - VIDEO

giorgia meloni monica maggioni giampaolo rossi sigfrido ranucci bruno vespa report

DAGOREPORT - PER LEVARSELO DAI PIEDI QUEL ROMPICOJONI DI SIGFRIDO RANUCCI, L’ARMATA BRANCA-MELONI DEVE PORTARE UN PO’ DI PAZIENZA - E’ VERO CHE PORTANDO SUL GROPPONE 64 PRIMAVERE, IL CONDUTTORE DI “REPORT” PER RAGGIUNGERE L'ETÀ PENSIONABILE, FISSATA A 67 ANNI E 1 MESE PER I DIPENDENTI RAI, HA ANCORA DAVANTI TRE ANNI DI "REPORT" PER SCODELLARE INCHIESTE INVESTIGATIVE SULLE MAGAGNE INFINITE DEL POTERE, DA UNA PARTE - DALL’ALTRA, RANUCCI HA ACCUMULATO UNA TALE QUANTITÀ DI GIORNI DI FERIE NON GODUTE CHE TELE-MELONI NON PERDERÀ LA GOLOSA OCCASIONE DI INVITARLO AL PENSIONAMENTO NELLA PRIMAVERA DEL 2027, PROPRIO ALLA VIGILIA DELL’ELEZIONI POLITICHE – DI SICURO, TELE-MELONI NON OFFRIRA' UN PROVVIDENZIALE CONTRATTO DI COLLABORAZIONE ESTERNA CHE TRASFORMA IL GIORNALISTA MAGICAMENTE IN UN “ARTISTA”, COM'È SUCCESSO ALL’81ENNE BRUNO VESPA E A MONICA MAGGIONI...

aska simionato

FLASH! - SCONTRI PER ASKATASUNA: QUANDO MELONI S’INDIGNA CONTRO I MAGISTRATI CHE NON HANNO ACCUSATO DI TENTATO OMICIDIO IL 22ENNE INCENSURATO GROSSETANO FRANCESCO SIMIONATO, FA SOLO BIECA PROPAGANDA ELETTORALE PER IL REFERENDUM SULLA GIUSTIZIA – È BEN VISIBILE DALL’ESAME DELLE FOTO CHE NON È LUI IL CRIMINALE CHE HA PRESO A MARTELLATE IL POLIZIOTTO – UNA VOLTA IDENTIFICATO, GRAZIE AL FATTO CHE ERA L’UNICO A VOLTO SCOPERTO NEL GRUPPO CHE HA AGGREDITO IL POLIZIOTTO, I MAGISTRATI NON POTEVANO FARE ALTRO CHE ACCUSARLO PER CONCORSO IN LESIONI A PUBBLICO UFFICIALE…

ecce homo di antonello da messina

DAGOREPORT - IN ATTESA DEL PONTE DI MESSINA (O, FORSE, CONFONDENDOSI) LO STATO SI SAREBBE ASSICURATO UN ASSAI BRUTTINO ANTONELLO DA MESSINA, GRANDE POCO PIÙ UN FRANCOBOLLO, MA VALUTATO TRA 10 E 15 MILIONI DI DOLLARI - PER UN MINISTERO CHE NON HA I SOLDI PER METTERE LA BENZINA NELLE AUTO DEI FUNZIONARI C’È DA AUGURARSI CHE IL QUADRO POSSA ESSERE UN MUNIFICO REGALO DI UN IMPRENDITORE IN CERCA DI AGEVOLAZIONI – QUESTO PICCOLO ANTONELLO NON ERA NECESSARIO PER LE PATRIE COLLEZIONI: DI QUADRI NE ABBIAMO MA NON ABBIAMO I SOLDI NEMMENO PER SPOLVERARE LE CORNICI. E SPERIAMO CHE SIA ANTONELLO, PERCHÉ…

giorgia meloni polizia agenti

DAGOREPORT – IL NUOVO STROMBAZZATO DECRETO SICUREZZA È SOLO FUMO NEGLI OCCHI DEGLI ALLOCCHI: SE IL GOVERNO MELONI AVESSE DAVVERO A CUORE IL TEMA, INVECE DI FANTOMATICI “FERMI PREVENTIVI” E “SCUDI PENALI”, SI OCCUPEREBBE DI ASSUNZIONI E STIPENDI DELLA POLIZIA – A DISPETTO DEGLI ANNUNCI, INFATTI, LE FORZE DELL’ORDINE DA ANNI SONO SOTTO ORGANICO, E GLI AUMENTI DI SALARIO PREVISTI DAL CONTRATTO NAZIONALE TRA 2022 E 2024 (+5,67) SONO STATI ANNULLATI DALL’INFLAZIONE, CHE CUMULATA HA RAGGIUNTO QUASI IL 15%...

olimpiadi milano cortina

A PROPOSITO DI…MILANO-OLIMPICA - CHISSÀ SE NEI LORO VOLI OLIMPICI LE ALI DEGLI EDITORIALISTI DEL “CORRIERE DELLA SERA” SI SIANO SPEZZATE PER LA SALIVA ACCUMULATA NEL MAGNIFICARE I VANTAGGI (CON FALSI RICAVI INDOTTI) DI UNA MANIFESTAZIONE DA OLTRE SETTE MILIARDI DI EURO, CHE DA GIORNI HA FATTO DI MILANO UNA CITTÀ FANTASMA – BLOCCATI, O RITARDATI, TUTTI I RIFORNIMENTI PER NEGOZI, SUPERMERCATI, FARMACIE. SI SEGNALANO CHIUSURE SERALI DI RISTORANTI E BAR: “NON ABBIAMO PRENOTAZIONI”. UFFICI E STUDI PRIVATI HANNO LASCIATO LIBERTÀ AI PROPRI DIPENDENTI. GLI ALBERGHI LAMENTANO SOLO DISDETTE. ALTRO CHE TUTTO ESAURITO…