hacker booking

CAMERA CON VISTA (SUI CAZZI TUOI) - SE AVETE PRENOTATO CON BOOKING, EXPEDIA, HOTELS.COM E ALTRI SITI, I VOSTRI DATI POTREBBERO ESSERE STATI RUBATI ED ESPOSTI ''IN VETRINA'' DA UN GRUPPO DI HACKER. IL GIGANTESCO ARCHIVIO ELETTRONICO CONTENEVA LE GENERALITÀ COMPLETE, L’INDIRIZZO E-MAIL, IL NUMERO DI TELEFONO, LA DATA E LA DURATA DEL SOGGIORNO, LA CARTA DI CREDITO UTILIZZATA PER IL PAGAMENTO (NUMERO, INTESTATARIO, CODICE CCV O CVV E DATA DI SCADENZA)

 

Umberto Rapetto per www.infosec.news

 

Un archivio contenente oltre 24 gigabyte di dati è stato lasciato alla mercè dei curiosi. Le informazioni riguardano clienti di Booking.com, Expedia, Agoda, Hotels.com, Hotelbeds, Amadeus, Omnibees, Sabre e altri grandi siti di prenotazione alberghiera.

 

Di chi è la colpa?

 

booking 8

I web appena elencati non sono responsabili e il dito va puntato contro Prestige Software, azienda informatica di Barcellona che fornisce la piattaforma “Cloud Hospitality” agli hotel che gestiscono e automatizzano la disponibilità delle camere sui principali siti di prenotazione.

Un gravissimo errore di configurazione ha impostato il libero accesso ai database senza richiedere account, password o qualsiasi altra autenticazione di sicurezza, permettendo di frugare in almeno dieci milioni di “record” o schede identificative di altrettanti clienti o ospiti che dir si voglia.

 

UMBERTO RAPETTO

C’è da preoccuparsi? Quali dati sono stati rubati?

Il gigantesco archivio elettronico “aperto al pubblico” conteneva – per ciascun “alloggiato” – le generalità complete, l’indirizzo e-mail, il numero di telefono, il numero identificativo della prenotazione, la data e la durata del soggiorno, gli elementi caratteristici della carta di credito utilizzata per il pagamento (numero, intestatario, codice CCV o CVV e data di scadenza).

 

Nella sventura c’è fortunatamente un raggio di sole. I dati risalirebbero al 2013 e quindi i riferimenti finanziari non avrebbero possibilità di essere riutilizzati dagli immancabili malintenzionati. Le carte infatti sono scadute perché il loro termine di validità è di cinque anni.

Restano però “a spasso” tutte le altre informazioni la cui diffusione – ovviamente – è da considerarsi una significativa violazioni alle normativa in materia di privacy.

 

Ma il responsabile sarà giustamente multato?

hacker 4

La riservatezza dei dati personali di quella decina di milioni di clienti (il fatto che le carte di credito fossero difficilmente riutilizzabili poco importa) è senza dubbio stata compromessa e la sanzione prevista per la grave infrazione di Prestige Software potrebbe arrivare a 10 milioni di euro o, se superiore, al 2 per cento del fatturato globale annuo. In pratica un euro a cliente. Una lezione indimenticabile per chi ha sottovalutato il rischio e non ha adottato le precauzioni che era indispensabile attuare.

 

Ultimi Dagoreport

donald trump giorgia meloni ixe sondaggio

DAGOREPORT - CHE COSA SI PROVA A DIVENTARE “GIORGIA CHI?”, DOPO ESSERE STATA CARAMELLATA DI SALAMELECCHI E LECCA-LECCA DA DONALD TRUMP, CHE LA INCORONÒ LEADER "ECCEZIONALE", "FANTASTICA", "PIENA DI ENERGIA’’ E ANCHE "BELLISSIMA"? - BRUTTO COLPO, VERO, SCOPRIRE CHE IL PRIMO DEMENTE AMERICANO SE NE FOTTE DELLA “PONTIERA” TRA USA E UE CHE SI È SBATTUTA COME MOULINEX CONTRO I LEADER EUROPEI IN DIFESA DEL TRUMPISMO, E ORA NON RACCATTA NEMMENO UN FACCIA A FACCIA DI CINQUE MINUTI, COME È SUCCESSO AL FORUM DI DAVOS? - CHISSÀ CHE EFFETTO HA FATTO IERI A PALAZZO CHIGI LEGGERE SUL QUEL “CORRIERE DELLA SERA” CHE HA SEMPRE PETTINATO LE BAMBOLE DELL’ARMATA BRANCA-MELONI, IL DURISSIMO EDITORIALE DI UN CONSERVATORE DOC COME MARIO MONTI - CERTO, PER TOGLIERE LA MASCHERA ALL’INSOSTENIBILE GRANDE BLUFF DELLA “GIORGIA DEI DUE MONDI”, C’È VOLUTO UN ANNO DI ''CRIMINALITÀ'' DI TRUMP MA, SI SA, IL TEMPO È GALANTUOMO, I NODI ALLA FINE ARRIVANO AL PETTINE E LE CONSEGUENZE, A PARTIRE DAL REFERENDUM SULLA GIUSTIZIA DI FINE MARZO, POTREBBERO ESSERE MOLTO AMARE TRASFORMANDO IL ''NO'' ALL'UNICA RIFORMA DEL GOVERNO IN UN "NO" AL LEGAME DI MELONI CON LA DERIVA FASCIO-AUTORITARIA DI TRUMP... 

tommaso cerno barbara d'urso durso d urso francesca chaouqui annamaria bernardini de pace

FLASH – IERI SERA GRAN RADUNO DI PARTY-GIANI ALLA CASA MILANESE DI TOMMASO CERNO, PER CELEBRARE IL 51ESIMO COMPLEANNO DEL DIRETTORE DEL “GIORNALE” – NON SI SONO VISTI POLITICI, AD ECCEZIONE DI LICIA RONZULLI. IN COMPENSO ERANO PRESENTI L’AVVOCATESSA ANNAMARIA BERNARDINI DE PACE E L’EX “PAPESSA” FRANCESCA IMMACOLATA CHAOUQUI. A RUBARE LA SCENA A TUTTE, PERÒ C’HA PENSATO UNA SFAVILLANTE BARBARA D’URSO STRETTA IN UN ABITINO DI DOLCE E GABBANA: “BARBARELLA” AVREBBE DELIZIATO I PRESENTI ANNUNCIANDO CHE, DOPO FABRIZIO CORONA, ANCHE LEI TIRERÀ FUORI QUALCHE VECCHIA MAGAGNA…

giorgia meloni carlo calenda

FLASH – CARLO CALENDA UN GIORNO PENDE DI QUA, L’ALTRO DI LÀ. MA COSA PENSANO GLI ELETTORI DI “AZIONE” DI UN’EVENTUALE ALLEANZA CON LA MELONI? TUTTO IL MALE POSSIBILE: IL “TERMOMETRO” TRA GLI “AZIONISTI” NON APPREZZA L'IPOTESI. ANCHE PER QUESTO CARLETTO, ALL’EVENTO DI FORZA ITALIA DI DOMENICA, È ANDATO ALL’ATTACCO DI SALVINI: “NON POSSO STARE CON CHI RICEVE NAZISTI E COCAINOMANI” (RIFERIMENTO ALL’ESTREMISTA INGLESE TOMMY ROBINSON) – IL PRECEDENTE DELLE MARCHE: ALLE REGIONALI DI SETTEMBRE, CALENDA APRÌ A UN ACCORDO CON IL MAL-DESTRO ACQUAROLI, PER POI LASCIARE LIBERTÀ “D’AZIONE” AI SUOI CHE NON NE VOLEVANO SAPERE...

donald trump peter thiel mark zuckerberg sam altman ice minneapolis

DAGOREPORT – IL NERVOSISMO È ALLE STELLE TRA I CAPOCCIONI E I PAPERONI DI BIG TECH: MENTRE ASSISTONO INERMI ALLE VIOLENZE DI MINNEAPOLIS (SOLO SAM ALTMAN E POCHI ALTRI HANNO AVUTO LE PALLE DI PRENDERE POSIZIONE), SONO MOLTO PREOCCUPATI. A TEDIARE LE LORO GIORNATE NON È IL DESTINO DELL'AMERICA, MA QUELLO DEL LORO PORTAFOGLI. A IMPENSIERIRLI PIÙ DI TUTTO È LO SCAZZO TRA USA E UE E IL PROGRESSIVO ALLONTANAMENTO DELL'EUROPA, CHE ORMAI GUARDA ALLA CINA COME NUOVO "PADRONE" – CHE SUCCEDEREBBE SE L’UE DECIDESSE DI FAR PAGARE FINALMENTE LE TASSE AI VARI ZUCKERBERG, BEZOS, GOOGLE, IMPONENDO ALL’IRLANDA DI ADEGUARE LA PROPRIA POLITICA FISCALE A QUELLA DEGLI ALTRI PAESI UE? – COME AVRÀ PRESO DONALD TRUMP IL VIAGGIO DI PETER THIEL NELLA FRANCIA DEL “NEMICO” EMMANUEL MACRON? SPOILER: MALISSIMO…

viktor orban giorgia meloni santiago abascal matteo salvini

FLASH – GIORGIA MELONI SI SAREBBE MOLTO PENTITA DELLA SUA PARTECIPAZIONE ALL’IMBARAZZANTE SPOTTONE PER LA CAMPAGNA ELETTORALE DI VIKTOR ORBAN, INSIEME A UN’ALLEGRA BRIGATA DI POST-NAZISTI E PUZZONI DI TUTTA EUROPA – OLTRE AD ESSERSI BRUCIATA IN UN MINUTO MESI DI SFORZI PER SEMBRARE AFFIDABILE ED EUROPEISTA, LA SORA GIORGIA POTREBBE AVER FATTO MALE I CONTI: PER LA PRIMA VOLTA DA ANNI, I SONDAGGI PER IL “VIKTATOR” UNGHERESE NON SONO BUONI - IL PARTITO DEL SUO EX DELFINO, PETER MAGYAR, È IN VANTAGGIO (I GIOVANI UNGHERESI NON TOLLERANO PIÙ IL PUTINISMO DEL PREMIER, SEMPRE PIÙ IN MODALITÀ RAGAZZO PON-PON DEL CREMLINO)

zelensky beltrame meloni putin

FLASH – CHI E PERCHÉ HA FATTO USCIRE IL DISPACCIO DELL’AMBASCIATORE “LEGHISTA” A MOSCA, STEFANO BELTRAME, RISERVATO AI DIPLOMATICI, IN CUI SI ESPRIMEVANO LE PERPLESSITÀ ITALIANE SULLE NUOVE SANZIONI ALLA RUSSIA, CON TANTO DI STAFFILATA ALL’ALTO RAPPRESENTANTE UE, KAJA KALLAS (“IL CREMLINO NON LA RICONOSCE COME INTERLOCUTRICE”)? NON SONO STATI I RUSSI, MA QUALCUNO DALL'ITALIA. EBBENE: CHI HA VOLUTO FARE UN DISPETTUCCIO A GIORGIA MELONI, CHE CI TIENE TANTO A MOSTRARSI TRA LE PIÙ STRENUE ALLEATE DI KIEV? -  PICCOLO REMINDER: BELTRAME, EX CONSIGLIERE DIPLOMATICO DI SALVINI AI TEMPI DEL VIMINALE, NELL’OTTOBRE DEL 2018 ORGANIZZÒ IL VIAGGIO DI SALVINI A MOSCA, AI TEMPI DELL’HOTEL METROPOL…