Logo Dagospia
hacker booking

CAMERA CON VISTA (SUI CAZZI TUOI) - SE AVETE PRENOTATO CON BOOKING, EXPEDIA, HOTELS.COM E ALTRI SITI, I VOSTRI DATI POTREBBERO ESSERE STATI RUBATI ED ESPOSTI ''IN VETRINA'' DA UN GRUPPO DI HACKER. IL GIGANTESCO ARCHIVIO ELETTRONICO CONTENEVA LE GENERALITÀ COMPLETE, L’INDIRIZZO E-MAIL, IL NUMERO DI TELEFONO, LA DATA E LA DURATA DEL SOGGIORNO, LA CARTA DI CREDITO UTILIZZATA PER IL PAGAMENTO (NUMERO, INTESTATARIO, CODICE CCV O CVV E DATA DI SCADENZA)

 

Umberto Rapetto per www.infosec.news

 

Un archivio contenente oltre 24 gigabyte di dati è stato lasciato alla mercè dei curiosi. Le informazioni riguardano clienti di Booking.com, Expedia, Agoda, Hotels.com, Hotelbeds, Amadeus, Omnibees, Sabre e altri grandi siti di prenotazione alberghiera.

 

Di chi è la colpa?

 

booking 8

I web appena elencati non sono responsabili e il dito va puntato contro Prestige Software, azienda informatica di Barcellona che fornisce la piattaforma “Cloud Hospitality” agli hotel che gestiscono e automatizzano la disponibilità delle camere sui principali siti di prenotazione.

Un gravissimo errore di configurazione ha impostato il libero accesso ai database senza richiedere account, password o qualsiasi altra autenticazione di sicurezza, permettendo di frugare in almeno dieci milioni di “record” o schede identificative di altrettanti clienti o ospiti che dir si voglia.

 

UMBERTO RAPETTO

C’è da preoccuparsi? Quali dati sono stati rubati?

Il gigantesco archivio elettronico “aperto al pubblico” conteneva – per ciascun “alloggiato” – le generalità complete, l’indirizzo e-mail, il numero di telefono, il numero identificativo della prenotazione, la data e la durata del soggiorno, gli elementi caratteristici della carta di credito utilizzata per il pagamento (numero, intestatario, codice CCV o CVV e data di scadenza).

 

Nella sventura c’è fortunatamente un raggio di sole. I dati risalirebbero al 2013 e quindi i riferimenti finanziari non avrebbero possibilità di essere riutilizzati dagli immancabili malintenzionati. Le carte infatti sono scadute perché il loro termine di validità è di cinque anni.

Restano però “a spasso” tutte le altre informazioni la cui diffusione – ovviamente – è da considerarsi una significativa violazioni alle normativa in materia di privacy.

 

Ma il responsabile sarà giustamente multato?

hacker 4

La riservatezza dei dati personali di quella decina di milioni di clienti (il fatto che le carte di credito fossero difficilmente riutilizzabili poco importa) è senza dubbio stata compromessa e la sanzione prevista per la grave infrazione di Prestige Software potrebbe arrivare a 10 milioni di euro o, se superiore, al 2 per cento del fatturato globale annuo. In pratica un euro a cliente. Una lezione indimenticabile per chi ha sottovalutato il rischio e non ha adottato le precauzioni che era indispensabile attuare.

 

Ultimi Dagoreport

emmanuel macron giorgia meloni volodymyr zelensky vladimir putin

DAGOREPORT – MACRON E MELONI QUESTA VOLTA SONO ALLEATI: ENTRAMBI SI OPPONGONO ALL’USO DEGLI ASSET RUSSI CONGELATI IN EUROPA, MA PER RAGIONI DIVERSE. SE IL TOYBOY DELL’ELISEO NE FA UNA QUESTIONE DI DIRITTO (TEME LE RIPERCUSSIONI PER LE AZIENDE FRANCESI, IL CROLLO DELLA CREDIBILITÀ DEGLI INVESTIMENTI UE E IL RISCHIO DI SEQUESTRI FUTURI DI CAPITALI EUROPEI), PER LA DUCETTA È UNA QUESTIONE SOLO POLITICA. LA SORA GIORGIA NON VUOLE SCOPRIRSI A DESTRA, LASCIANDO CAMPO A SALVINI – CON LE REGIONALI TRA CINQUE GIORNI, IL TEMA UCRAINA NON DEVE DIVENTARE PRIORITARIO IN CAMPAGNA ELETTORALE: LA QUESTIONE ARMI VA RIMANDATA (PER QUESTO ZELENSKY NON VISITA ROMA, E CROSETTO NON È ANDATO A WASHINGTON)
giorgia meloni matteo salvini elly schlein luca zaia

DAGOREPORT - C’È UN ENORME NON DETTO INTORNO ALLE REGIONALI IN VENETO E CAMPANIA, E RIGUARDA LE AMBIZIONI DI ZAIA E DE LUCA DI...RIPRENDERSI LA GUIDA DELLE RISPETTIVE REGIONI! - NULLA VIETA AL “DOGE” E ALLO SCERIFFO DI SALERNO DI RICANDIDARSI, DOPO AVER “SALTATO” UN GIRO (GLI ERA VIETATO IL TERZO MANDATO CONSECUTIVO) – IN CAMPANIA PER DE LUCA SAREBBE UN GIOCO DA RAGAZZI: GLI BASTEREBBERO 5-6 CONSIGLIERI FEDELISSIMI PER TENERE PER LE PALLE FICO E POI FARLO CADERE PER RICANDIDARSI. IDEM PER IL "DOGE", CHE PERO' NON AVRA' DALLA SUA UNA LISTA DI "SUOI" CANDIDATI - A CONTARE SARANNO I VOTI RACCOLTI DAI SINGOLI PARTITI NECESSARI A "PESARSI" IN VISTA DELLE POLITICHE 2027: SE FRATELLI D’ITALIA SUPERASSE LA LEGA IN VENETO, CHE FINE FAREBBE SALVINI? E SE IN CAMPANIA, FORZA ITALIA OTTENESSE UN RISULTATO MIGLIORE DI QUELLO DI LEGA E FRATELLI D'ITALIA, COME CAMBIEREBBERO GLI EQUILIBRI ALL'INTERNO DELLA COALIZIONE DI MAGGIORANZA?
edmondo cirielli giovambattista fazzolari giorgia meloni

DAGOREPORT - C’È UN MISTERO NEL GOVERNO ITALIANO: CHE “FAZZO” FA FAZZOLARI? – IL SOTTOSEGRETARIO ALL’ATTUAZIONE DEL PROGRAMMA FA IL TUTTOLOGO, TRANNE OCCUPARSI DELL’UNICA COSA CHE GLI COMPETE, CIOE' L’ATTUAZIONE DEL PROGRAMMA - SI INDUSTRIA CON LE NOMINE, SI OCCUPA DI QUERELE TEMERARIE AI GIORNALISTI (NEL SENSO CHE LE FA), METTE IL NASO SULLE VICENDE RAI, MA NON FA NIENTE PER PLACARE GLI SCAZZI NEL CENTRODESTRA, DOVE SI LITIGA SU TUTTO, DALL'UCRAINA ALLA POLITICA ECONOMICA FINO ALLE REGIONALI – LO SHOW TRASH IN CAMPANIA E EDMONDO CIRIELLI IN VERSIONE ACHILLE LAURO: L’ULTIMA PROPOSTA? IL CONDONO…
trump epstein

DAGOREPORT - CHE FINE HANNO FATTO LE DUE FOTOGRAFIE DI TRUMP CON IN BRACCIO RAGAZZE GIOVANISSIME A SENO NUDO? A WASHINGTON, FONTI BEN INFORMATE ASSICURANO CHE LE DUE FOTO HOT SIANO TRA LE MIGLIAIA DI FILE DI JEFFREY EPSTEIN, ANCORA DA PUBBLICARE - NEI PROSSIMI GIORNI, GRAZIE AL PASSAGGIO DI UNA PETIZIONE PARLAMENTARE FIRMATA DA 218 DEPUTATI DEMOCRATICI, MA AI QUALI SI SONO AGGIUNTI QUATTRO REPUBBLICANI, LA DIFFUSIONE COMPLETA DEI FILE DEL FINANZIERE PORCELLONE, VERRÀ SOTTOPOSTA AL VOTO DELLA CAMERA. E I VOTI REP POSSONO ESSERE DETERMINANTI PER IL SUCCESSO DELL’INIZIATIVA PARLAMENTARE DEM - SE DA UN LATO L’EVENTUALE DIVULGAZIONE DELLE DUE CALIENTI FOTOGRAFIE NON AGGIUNGEREBBE NIENTE DI NUOVO ALLA SUA FAMA DI PUTTANIERE, CHE SI VANTAVA DI POTER “PRENDERE LE DONNE PER LA FIGA” GRAZIE AL SUO STATUS DI CELEBRITÀ, DALL’ALTRO UN “PUSSY-GATE” DETERMINEREBBE UNO DURO SCOSSONE A CIÒ CHE RESTA DELLA SUA CREDIBILITÀ, IN VISTA ANCHE DEL DECISIVO VOTO DI METÀ MANDATO IN AGENDA IL PROSSIMO ANNO...