hacker booking

CAMERA CON VISTA (SUI CAZZI TUOI) - SE AVETE PRENOTATO CON BOOKING, EXPEDIA, HOTELS.COM E ALTRI SITI, I VOSTRI DATI POTREBBERO ESSERE STATI RUBATI ED ESPOSTI ''IN VETRINA'' DA UN GRUPPO DI HACKER. IL GIGANTESCO ARCHIVIO ELETTRONICO CONTENEVA LE GENERALITÀ COMPLETE, L’INDIRIZZO E-MAIL, IL NUMERO DI TELEFONO, LA DATA E LA DURATA DEL SOGGIORNO, LA CARTA DI CREDITO UTILIZZATA PER IL PAGAMENTO (NUMERO, INTESTATARIO, CODICE CCV O CVV E DATA DI SCADENZA)

 

Umberto Rapetto per www.infosec.news

 

Un archivio contenente oltre 24 gigabyte di dati è stato lasciato alla mercè dei curiosi. Le informazioni riguardano clienti di Booking.com, Expedia, Agoda, Hotels.com, Hotelbeds, Amadeus, Omnibees, Sabre e altri grandi siti di prenotazione alberghiera.

 

Di chi è la colpa?

 

booking 8

I web appena elencati non sono responsabili e il dito va puntato contro Prestige Software, azienda informatica di Barcellona che fornisce la piattaforma “Cloud Hospitality” agli hotel che gestiscono e automatizzano la disponibilità delle camere sui principali siti di prenotazione.

Un gravissimo errore di configurazione ha impostato il libero accesso ai database senza richiedere account, password o qualsiasi altra autenticazione di sicurezza, permettendo di frugare in almeno dieci milioni di “record” o schede identificative di altrettanti clienti o ospiti che dir si voglia.

 

UMBERTO RAPETTO

C’è da preoccuparsi? Quali dati sono stati rubati?

Il gigantesco archivio elettronico “aperto al pubblico” conteneva – per ciascun “alloggiato” – le generalità complete, l’indirizzo e-mail, il numero di telefono, il numero identificativo della prenotazione, la data e la durata del soggiorno, gli elementi caratteristici della carta di credito utilizzata per il pagamento (numero, intestatario, codice CCV o CVV e data di scadenza).

 

Nella sventura c’è fortunatamente un raggio di sole. I dati risalirebbero al 2013 e quindi i riferimenti finanziari non avrebbero possibilità di essere riutilizzati dagli immancabili malintenzionati. Le carte infatti sono scadute perché il loro termine di validità è di cinque anni.

Restano però “a spasso” tutte le altre informazioni la cui diffusione – ovviamente – è da considerarsi una significativa violazioni alle normativa in materia di privacy.

 

Ma il responsabile sarà giustamente multato?

hacker 4

La riservatezza dei dati personali di quella decina di milioni di clienti (il fatto che le carte di credito fossero difficilmente riutilizzabili poco importa) è senza dubbio stata compromessa e la sanzione prevista per la grave infrazione di Prestige Software potrebbe arrivare a 10 milioni di euro o, se superiore, al 2 per cento del fatturato globale annuo. In pratica un euro a cliente. Una lezione indimenticabile per chi ha sottovalutato il rischio e non ha adottato le precauzioni che era indispensabile attuare.

 

Ultimi Dagoreport

gian marco chiocci giorgia meloni palazzo chigi

DAGOREPORT: ‘STA RIFORMA NON SERVE A UN CAZZO –  LE MODIFICHE ALLA GOVERNANCE DELLA RAI, IMPOSTE DALL’UE, AVREBBERO DOVUTO ESSERE OPERATIVE ENTRO GIUGNO. E INVECE, IL GOVERNO SE NE FOTTE – SE IERI PALAZZO CHIGI SOGNAVA UNA RIFORMA “AGGRESSIVA”, CON L’OBIETTIVO DI “MILITARIZZARE” VIALE MAZZINI IN VISTA DELLE ELEZIONI DEL 2027, L’ESITO DISASTROSO DEL REFERENDUM SULLA GIUSTIZIA HA COSTRETTO LA “FIAMMA TRAGICA” DI MELONI A RICONSIDERARE L’EFFICACIA DI RAI E MEDIASET – SOLO IL TG1 DI CHIOCCI FUNZIONA COME STRUMENTO DI PROPAGANDA: GLI ALTRI NON SONO DETERMINANTI, O PERCHÉ NON LI VEDE NESSUNO (RAINEWS) O PERCHÉ NON CONTROLLABILI (IL TG5-AFTER-MARINA, MA ANCHE TG2 E TG3) - INOLTRE, È IL “MODELLO” STESSO DEL TELEGIORNALE A ESSERE ORMAI OBSOLETO, QUANDO SI HA IN TASCA UN TELEFONINO SPARA-SOCIAL O UN COMPUTER SUL TAVOLO CHE INFORMA IN TEMPO REALE...

giorgia meloni riforma legge elettorale stabilicum

DAGOREPORT: ‘STA RIFORMA ELETTORALE, DITEMI A CHI CAZZO CONVIENE? – LA MELONA AZZOPPATA DAL REFERENDUM SAREBBE PRONTA A RITOCCARE IN BASSO L'ABNORME PREMIO DI MAGGIORANZA DELLO “STABILICUM” PUR DI FAR CONVERGERE IL SI' DELL’OPPOSIZIONE – MA LA FU DUCETTA HA DAVANTI DUE OSTACOLI: NON È SICURA DEI VOTI, A SCRUTINIO SEGRETO, DI LEGA E DI FORZA ITALIA CHE TEMONO UN TRAPPOLONE SUI SEGGI - IL SECONDO PROBLEMA SERPEGGIA IN FDI: IN CASO DI SCONFITTA, MOLTI DI LORO RISCHIANO DI FINIRE TROMBATI PROPRIO A CAUSA DEL PREMIO DI MAGGIORANZA – A SINISTRA, SE IL M5S E' ABBASTANZA FAVOREVOLE ALLA RIFORMA, IL DUPLEX PD-AVS E' DI AVVISO CONTRARIO (IL SOLITO ''DIVIDI E PERDI'', NON CONOSCENDO LA REGOLA DI OGNI COALIZIONE DI SUCCESSO: “PRIMA SI PORTA A CASA IL POTERE, POI SI REGOLANO I CONTI”)

beatrice venezi

DAGOREPORT! UNA NOTTE CON "BEATROCE" VENEZI: LA "FU BACCHETTA NERA" RICICCIA NEL RUOLO DI PRESENTATRICE DEL PROGRAMMA DI ''SKY ARTE", “RINASCIMENTI SEGRETI” - NON STIAMO SCHERZANDO, MEGLIO DI UNA DILETTA LEOTTA, LA VENEZI, CHIODO DI PELLE NERA E PANTA ADERENTI, RIPRESA PIÙ DA DIETRO CHE DA DAVANTI, HA VOCE SUADENTE, LEGGE IL GOBBO CON CAPACITÀ E GUARDA IL TELESPETTATORE CON UNA CERTA INNATA MALIZIA - ALLA VENEZI ANDREBBE AFFIDATO UN PROGRAMMA PER LA DIVULGAZIONE DELLA MUSICA CLASSICA, NON LA FENICE! SAREBBE DI AIUTO PER LA SOLITA TIRITERA DI “AVVICINARE I GIOVANI ALLA MUSICA CLASSICA”. L’AMICHETTISMO FA SCHIFO, MA SE INOLTRE GLI AMICI LI METTI FUORI POSTO, DALLA BACCHETTA AL PENNELLO… - VIDEO

buttafuoco giuli arianna giorgia meloni emanuele merlino elena proietti fazzolari

DAGOREPORT - UTERINO COM'È, GIULI NON HA RETTO ALL'ELEVAZIONE DI BUTTAFUOCO A NUOVO IDOLO DELLA SINISTRA LIBERALE E DELLA DESTRA RADICALE: VUOLE ANCHE LUI DIVENTARE LO ‘’STUPOR MUNDI’’ E PIETRA DELLO SCANDALO. E PER DIMOSTRARE DI ESSERE LIBERO DAL ‘’CENTRO DI SMISTAMENTO DI PALAZZO CHIGI’’, HA SFANCULATO IL SUO “MINISTRO-OMBRA”, IL FAZZO-BOY MERLINO – IL CASO GIULI NON È SOLO L’ENNESIMO ATTO DEL CREPUSCOLO DEL MELONISMO-AFTER-REFERENDUM: È IL RISULTATO DEL FALLIMENTO DI RIMPIAZZARE LA MANCANZA DI UNA CLASSE DIRIGENTE CAPACE CON LA FEDELTÀ DEI CAMERATI, FINO A TOCCARE IL CLIMAX DEL FAMILISMO METTENDO A CAPO DEL PARTITO LA SORELLINA ARIANNA, LA CUI GESTIONE IN VIA DELLA SCROFA HA SGRANATO UN ROSARIO DI DISASTRI, GAFFE, RIPICCHE, NON AZZECCANDO MAI UNA NOMINA (MICHETTI, TAGLIAFERRI, GHIGLIA,  SANGIULIANO, CACCIAMANI, DI FOGGIA, MESSINA, ETC) - FINIRÀ COSI': L'ALESSANDRO MIGNON DELL'EGEMONIA CULTURALE SCRIVERÀ UN ALTRO LIBRO: DOPO “IL PASSO DELLE OCHE”, ‘’IL PASSO DEI CAPPONI’’ (UN POLLAIO DI CUI FA PARTE...)

nigel farage keir starmer elly schlein giuseppe conte

DAGOREPORT – “TAFAZZISMO” BRITISH”! A LONDRA, COME A ROMA, LA SINISTRA È CAPACE SOLO DI DARSI LE MARTELLATE SULLE PALLE: A FAR PROSPERARE QUEL DISTURBATO MENTALE DI FARAGE  È LA SPACCATURA DELLE FORZE “DI SISTEMA”, CHE NON RIESCONO A FARE ASSE E FERMARE I SOVRANISTI “FISH AND CHIPS” - È MORTO E SEPOLTO IL BIPARTITISMO DI IERI E LA FRAMMENTAZIONE È TOTALE, TRA VERDI, LIB-LAB, LABOUR, TORY E CORNUTI DI NUOVO E VECCHIO CONIO – IL CASO MELONI INSEGNA: NEL 2022, LA DUCETTA VINSE SOLO PERCHÉ IL CENTROSINISTRA SI PRESENTÒ DIVISO, PER MERITO DI QUEI GENI DI ENRICO LETTA E DI GIUSEPPE CONTE – APPUNTI PER FRANCIA E GERMANIA, DOVE SI SCALDANO LE PEN E AFD (E L’EUROPA TREMA…)