hacker booking

CAMERA CON VISTA (SUI CAZZI TUOI) - SE AVETE PRENOTATO CON BOOKING, EXPEDIA, HOTELS.COM E ALTRI SITI, I VOSTRI DATI POTREBBERO ESSERE STATI RUBATI ED ESPOSTI ''IN VETRINA'' DA UN GRUPPO DI HACKER. IL GIGANTESCO ARCHIVIO ELETTRONICO CONTENEVA LE GENERALITÀ COMPLETE, L’INDIRIZZO E-MAIL, IL NUMERO DI TELEFONO, LA DATA E LA DURATA DEL SOGGIORNO, LA CARTA DI CREDITO UTILIZZATA PER IL PAGAMENTO (NUMERO, INTESTATARIO, CODICE CCV O CVV E DATA DI SCADENZA)

 

Umberto Rapetto per www.infosec.news

 

Un archivio contenente oltre 24 gigabyte di dati è stato lasciato alla mercè dei curiosi. Le informazioni riguardano clienti di Booking.com, Expedia, Agoda, Hotels.com, Hotelbeds, Amadeus, Omnibees, Sabre e altri grandi siti di prenotazione alberghiera.

 

Di chi è la colpa?

 

booking 8

I web appena elencati non sono responsabili e il dito va puntato contro Prestige Software, azienda informatica di Barcellona che fornisce la piattaforma “Cloud Hospitality” agli hotel che gestiscono e automatizzano la disponibilità delle camere sui principali siti di prenotazione.

Un gravissimo errore di configurazione ha impostato il libero accesso ai database senza richiedere account, password o qualsiasi altra autenticazione di sicurezza, permettendo di frugare in almeno dieci milioni di “record” o schede identificative di altrettanti clienti o ospiti che dir si voglia.

 

UMBERTO RAPETTO

C’è da preoccuparsi? Quali dati sono stati rubati?

Il gigantesco archivio elettronico “aperto al pubblico” conteneva – per ciascun “alloggiato” – le generalità complete, l’indirizzo e-mail, il numero di telefono, il numero identificativo della prenotazione, la data e la durata del soggiorno, gli elementi caratteristici della carta di credito utilizzata per il pagamento (numero, intestatario, codice CCV o CVV e data di scadenza).

 

Nella sventura c’è fortunatamente un raggio di sole. I dati risalirebbero al 2013 e quindi i riferimenti finanziari non avrebbero possibilità di essere riutilizzati dagli immancabili malintenzionati. Le carte infatti sono scadute perché il loro termine di validità è di cinque anni.

Restano però “a spasso” tutte le altre informazioni la cui diffusione – ovviamente – è da considerarsi una significativa violazioni alle normativa in materia di privacy.

 

Ma il responsabile sarà giustamente multato?

hacker 4

La riservatezza dei dati personali di quella decina di milioni di clienti (il fatto che le carte di credito fossero difficilmente riutilizzabili poco importa) è senza dubbio stata compromessa e la sanzione prevista per la grave infrazione di Prestige Software potrebbe arrivare a 10 milioni di euro o, se superiore, al 2 per cento del fatturato globale annuo. In pratica un euro a cliente. Una lezione indimenticabile per chi ha sottovalutato il rischio e non ha adottato le precauzioni che era indispensabile attuare.

 

Ultimi Dagoreport

giorgia meloni giancarlo giorgetti daria perrotta

DAGOREPORT – GIORGIA MELONI QUESTA VOLTA FA BENE A INCAZZARSI CON GIANCARLO GIORGETTI: IL PASTROCCHIO SUL DEFICIT AL 3,1% (L’ITALIA RESTERÀ SOTTO PROCEDURA D’INFRAZIONE PER LA MISERIA DI 600 MILIONI DI EURO) È TUTTA FARINA DEL SACCO DEL MEF, E DELLA RAGIONIERA DELLO STATO DARIA PERROTTA (CHE NON HA AVUTO IL CARISMA PER ENTRARE IN SINTONIA CON L'APPARATO CORPORATIVO DEL MINISTERO) – SE CI FOSSE STATO UN VECCHIO VOLPONE COME BIAGIO MAZZOTTA O UN ALTRO GRAND COMMIS DI QUELLI TANTO INVISI ALLA “FIAMMA MAGICA”, UNA SOLUZIONE SI SAREBBE TROVATA, E QUELLO 0,1% SAREBBE STATO ARROTONDATO - COLPA DELLA INFAUSTA GUERRA AL DEEP STATE INIZIATA DAL GOVERNO MELONI...

vladimir putin donald trump ue europa

DAGOREPORT - TRUMP E’ COSI’ INCAZZATO CON I PAESI EUROPEI PER IL MANCATO APPOGGIO ALLA GUERRA IN IRAN CHE MEDITA LA SUA VENDETTA - POTREBBE DISERTARE IL PROSSIMO VERTICE DEL G7 A EVIAN, IN FRANCIA, DAL 15 AL 17 GIUGNO - UN PRIMO, CHIARO, SEGNALE DI SMARCAMENTO: SE VOI NON CI SIETE PER ME, IO NON CI SARÒ PER VOI - POTREBBE FARE IL BIS AL VERTICE NATO PREVISTO AD ANKARA, IN TURCHIA, IL 7 E L’8 LUGLIO 2026 (E IL SEGRETARIO ALLA DIFESA PETE HEGSETH SPINGE PER RENDERE I VERTICI NATO A CADENZA BIENNALE E NON ANNUALE: UN ULTERIORE SGANCIAMENTO) - IL CEFFONE FINALE AI PAESI EUROPEI TRUMP CONTA DI DARLO AL G20 PREVISTO A MIAMI IL 14 E 15 DICEMBRE 2026: AL VERTICE VUOLE INVITARE PUTIN. UNA PRESENZA CHE CLAMOROSA E DEFLAGRANTE PER L’ASSE EURO-ATLANTICO: RITROVARSI AL TAVOLO PUTIN, SU CUI PENDE UN MANDATO DI CATTURA INTERNAZIONALE PER CRIMINI DI GUERRA IN UCRAINA, A UN CONSESSO NEGLI STATI UNITI (NON IN SUDAFRICA O IN BRASILE), E IN PRESENZA DI TUTTI GLI ALTRI LEADER EUROPEI, SAREBBE LO SPUTO NELL’OCCHIO DEFINITIVO…

luigi ciro de lisi matteo salvini giorgia meloni giuseppe del deo mario parente gaetano caputi  alfredo mantovano

DAGOREPORT - LA STORIA MAI RACCONTATA DELL'IRRESISTIBILE ASCESA E ROVINOSA CADUTA DI GIUSEPPE DEL DEO, '''L'UOMO CHE SA TROPPO" - IL FATALE INCONTRO CON LUIGI CIRO DE LISI, CAPO DEL ''REPARTO DELL’ANALISI FINANZIARIA'' DELL’AISI, POI PROTAGONISTA DELLE PRESUNTE ATTIVITÀ ILLEGALI DELLA SQUADRA FIORE, CHE PERMETTE AL SUO SUCCESSORE DEL DEO DI ENTRARE IN CONTATTO CON TUTTI I CAPATAZ DEI POTERI ECONOMICI – L’ABBANDONO DEL SALVINI IN CADUTA LIBERA E IL PASSAGGIO ALLA EMERGENTE MELONI (IL RUOLO DI CHIOCCI) - LE "AFFINITÀ POLITICHE" TRA L'UNDERDOG DELLA FRONTE DELLA GIOVENTÙ E L'UOMO DELL'AISI CHE NON A CASO CHIAMERÀ LA SUA CRICCA "I NERI", FINISCONO CON IL CASO DEI DUE AGENTI AISI TRAFFICANTI INTORNO ALL’AUTO DI GIAMBRUNO (DIVERSO IL CASO DI CAPUTI INTERCETTATO) – IL "FUOCO AMICO" DELL'ALTRO VICE DELL’AISI, CARLO DI DONNO – LO SCANDALOSO E MAI VISTO BABY-PENSIONAMENTO A 51 ANNI DI DEL DEO E IL VIA LIBERA DI ANDARE SUBITO A LAVORARE NEL PRIVATO, DERIVA DAL TIMORE CHE POSSA RICATTARE QUALCUNO ANCHE DENTRO PALAZZO CHIGI? AH, SAPERLO...

giancarla rondinelli brera

BRERA UNA VOLTA - LA PINACOTECA MILANESE È DIVENTATA UN DISCOUNT DELL’INTRATTENIMENTO: LA BIBLIOTECA BRAIDENSE OSPITERÀ IL 4 MAGGIO LA PRESENTAZIONE DI UN LIBRO SU GARLASCO, “L’IMPRONTA”, DI GIANCARLA RONDINELLI (GIORNALISTA DEL TG1 ED EX MOGLIE DI GIUSEPPE MALARA, VICEDIRETTORE DELL’APPROFONDIMENTO RAI). PER L’OCCASIONE, SI PRESENTERÀ NIENTEPOPODIMENO CHE IL PRESIDENTE DEL SENATO, IGNAZIO LA RUSSA – UN VOLUMETTO TRUE CRIME PRESENTATO IN UNA DELLE ISTITUZIONI CULTURALI PIÙ IMPORTANTI DEL PAESE, A POCHI PASSI DALLA CENA IN EMMAUS DI CARAVAGGIO, DAL BACIO DI HAEYZ E IL CRISTO MORTO DI MANTEGNA? DOPO LE CREMINE DELL’ESTETISTA CINICA E LA SESSIONE DI FITNESS DI IRENE FORTE, SEMBRA QUASI UN PASSO AVANTI (ALMENO È UN LIBRO)

monte dei paschi di siena mps francesco gaetano caltagirone luigi lovaglio cesare bisoni gaetano caputi vittorio grilli

SALUTAME A “CALTA” – IL CDA DI MPS RIFILA UN ALTRO “VAFFA” ALL’83ENNE COSTRUTTORE: CESARE BISONI È STATO NOMINATO COME PRESIDENTE DEL “MONTE” CON I SOLI VOTI DELLA LISTA DI “PLT” – SI VOCIFERA CHE “CALTA-RICCONE” ABBIA LA DENTIERA AVVELENATA, IN PARTICOLARE, CON DUE PERSONE: IL PRESIDENTE DI MEDIOBANCA, VITTORIO GRILLI (CHE DOPO LA FUSIONE PRENDERÀ IL POSTO DI BISONI) E IL CAPO DI GABINETTO DI PALAZZO CHIGI, GAETANO CAPUTI. NON È SFUGGITO ALL’OTTUAGENARIO EDITORE DEL “MESSAGGERO” CHE ENASARCO, LA CASSA PREVIDENZIALE DEGLI AGENTI DI COMMERCIO IN OTTIMI RAPPORTI CON CAPUTI, ABBIA VOTATO A FAVORE DI LOVAGLIO COME AD…

meloni la russa

IL CO-FONDATORE DI FRATELLI D’ITALIA E SECONDA CARICA DELLO STATO, IL POCO PALUDATO PRESIDENTE DEL SENATO IGNAZIO LA RUSSA, LEGGE DAGOSPIA E NON SI TROVA PER NULLA D’ACCORDO SU QUANTO SCRIVIAMO SUL SUO RAPPORTO NON IDILLIACO (EUFEMISMO) CON GIORGIA MELONI (DALLE DIMISSIONI DELLA PITONESSA SANTANCHE’ AL CANDIDATO ALLE PROSSIME COMUNALI DI MILANO, CASINI IN SICILIA COMPRESI) E CI SCRIVE UNA ZUCCHEROSA, A RISCHIO DIABETE, LETTERINA: ‘’CARO D'AGOSTINO, POSSIBILE CHE QUANDO (SPESSO) TI OCCUPI DI ME NON NE AZZECCHI UNA? FANTASCIENZA ALLO STATO PURO UN ANCORCHÉ MINIMO DISSENSO CON GIORGIA MELONI CHE PER ME È E RESTERÀ SEMPRE, UNA SORELLA MINORE SUL PIANO AFFETTIVO E UNA LEADER INIMITABILE SUL PIANO POLITICO - SE VUOI SONO SEMPRE PRONTO A DARTI NOTIZIE CHE RIGUARDANO ME, CORRETTE E DI PRIMA MANO. MA FORSE NON TI INTERESSANO” (CIAO CORE...)