hacker booking

CAMERA CON VISTA (SUI CAZZI TUOI) - SE AVETE PRENOTATO CON BOOKING, EXPEDIA, HOTELS.COM E ALTRI SITI, I VOSTRI DATI POTREBBERO ESSERE STATI RUBATI ED ESPOSTI ''IN VETRINA'' DA UN GRUPPO DI HACKER. IL GIGANTESCO ARCHIVIO ELETTRONICO CONTENEVA LE GENERALITÀ COMPLETE, L’INDIRIZZO E-MAIL, IL NUMERO DI TELEFONO, LA DATA E LA DURATA DEL SOGGIORNO, LA CARTA DI CREDITO UTILIZZATA PER IL PAGAMENTO (NUMERO, INTESTATARIO, CODICE CCV O CVV E DATA DI SCADENZA)

 

Umberto Rapetto per www.infosec.news

 

Un archivio contenente oltre 24 gigabyte di dati è stato lasciato alla mercè dei curiosi. Le informazioni riguardano clienti di Booking.com, Expedia, Agoda, Hotels.com, Hotelbeds, Amadeus, Omnibees, Sabre e altri grandi siti di prenotazione alberghiera.

 

Di chi è la colpa?

 

booking 8

I web appena elencati non sono responsabili e il dito va puntato contro Prestige Software, azienda informatica di Barcellona che fornisce la piattaforma “Cloud Hospitality” agli hotel che gestiscono e automatizzano la disponibilità delle camere sui principali siti di prenotazione.

Un gravissimo errore di configurazione ha impostato il libero accesso ai database senza richiedere account, password o qualsiasi altra autenticazione di sicurezza, permettendo di frugare in almeno dieci milioni di “record” o schede identificative di altrettanti clienti o ospiti che dir si voglia.

 

UMBERTO RAPETTO

C’è da preoccuparsi? Quali dati sono stati rubati?

Il gigantesco archivio elettronico “aperto al pubblico” conteneva – per ciascun “alloggiato” – le generalità complete, l’indirizzo e-mail, il numero di telefono, il numero identificativo della prenotazione, la data e la durata del soggiorno, gli elementi caratteristici della carta di credito utilizzata per il pagamento (numero, intestatario, codice CCV o CVV e data di scadenza).

 

Nella sventura c’è fortunatamente un raggio di sole. I dati risalirebbero al 2013 e quindi i riferimenti finanziari non avrebbero possibilità di essere riutilizzati dagli immancabili malintenzionati. Le carte infatti sono scadute perché il loro termine di validità è di cinque anni.

Restano però “a spasso” tutte le altre informazioni la cui diffusione – ovviamente – è da considerarsi una significativa violazioni alle normativa in materia di privacy.

 

Ma il responsabile sarà giustamente multato?

hacker 4

La riservatezza dei dati personali di quella decina di milioni di clienti (il fatto che le carte di credito fossero difficilmente riutilizzabili poco importa) è senza dubbio stata compromessa e la sanzione prevista per la grave infrazione di Prestige Software potrebbe arrivare a 10 milioni di euro o, se superiore, al 2 per cento del fatturato globale annuo. In pratica un euro a cliente. Una lezione indimenticabile per chi ha sottovalutato il rischio e non ha adottato le precauzioni che era indispensabile attuare.

 

Ultimi Dagoreport

bergoglio milei leone papa argentina parolin

DAGOREPORT – CON IL SORRISO MITE SULLE LABBRA E IL BISTURI NASCOSTO SOTTO LA TONACA, CONTINUA LA RIVOLUZIONE DI PAPA LEONE - NELLO SUO STORICO VIAGGIO IN ARGENTINA, IL PONTEFICE HA DIMOSTRATO DI AVERE UN'IDEA CHIARA DEL MOMENTO STORICO E DEI MUTAMENTI RADICALI CHE STIAMO ATTRAVERSANDO. IN BREVE, LA FINE DEL MONDO DI IERI - GETTATI IN SOFFITTA GLI STRAPPI E LE SCENEGGIATE DEMAGOGICHE DI BERGOGLIO, A BUENOS AIRES PREVOST HA STRIGLIATO MILEI, BRUCIANDO LA SUA VISIONE TECNO-AUTORITARIA IN ECONOMIA, HA QUINDI SANATO LA FERITA DI PAPA FRANCESCO CON IL SUO PAESE E SOPRATTUTTO HA AMMONITO I VESCOVI LOCALI, INGOLOSITI DALLE DONAZIONI DEL BASETTONE DELLA PAMPAS, RICHIAMANDOLI ALL’ORDINE – A FEBBRAIO, SI VOCIFERA DELLA RESA DEI CONTI INTERNA CON IL SUO NUMERO DUE, PIETRO PAROLIN: DOPO LE INSOSTENIBILI DICHIARAZIONI SULLA “RIMODULAZIONE” DEL PAPATO PER I SUOI PROBLEMI DI SALUTE, POTREBBERO ARRIVARE ALLA SEGRETERIA DI STATO MATTEO ZUPPI O LUIS ANTONIO TAGLE - SORGI: ''LA MANCATA ATTENZIONE , SOPRATTUTTO DEL CENTROSINISTRA. AL SIGNIFICATO DEL VIAGGIO DI PREVOST IN SUDAMERICA...'' - VIDEO

xi jinping vladimir putin attacchi hacker italia

DAGOREPORT - RUSSI, CINESI E IRANIANI CI ATTACCANO: E NOI CHE FAMO? CHE ARMI HANNO LE DEMOCRAZIE OCCIDENTALI DI FRONTE ALLE SPREGIUDICATE OPERAZIONI DEI REGIMI DI MOSCA, PECHINO E TEHERAN? POSSIAMO RISPONDERE CON ATTACCHI UGUALI E CONTRARI? VISTA LA PAVIDA E IMBELLE OPINIONE PUBBLICA ITALIANA, È DIFFICILE GIUSTIFICARE UN’OPERAZIONE DI "ATTACCO" MA NON POSSIAMO RESTARE CON LE MANI IN MANO - LA COSTITUZIONE CI VIETA AZIONI DI GUERRA, DUNQUE LA SOLUZIONE POTREBBE ESSERE UN AMPLIAMENTO, ATTRAVERSO NUOVE NORME, DEL CONCETTO DI “DIFESA” (NON SOLO REAZIONI MA ANCHE AZIONI PREVENTIVE DI DISTURBO) - PER FARLO, SERVONO SOPRATTUTTO NUOVI INVESTIMENTI IN DIFESA A PARTIRE DALLA CREAZIONE DI "UNA STRUTTURA DI INTELLIGENCE DEDICATA ALLA CYBERSICUREZZA” COME SUGGERISCE L’EX MINISTRO DELL’INTERNO, MARCO MINNITI...

luigi sbarra giuseppe di giacomo pepe

FLASH – SBARRA A DRITTA! NON SI PLACA L’ATTIVISMO DELL’EX SEGRETARIO DELLA CISL, LUIGI SBARRA! L’EX SINDACALISTA, ORA SOTTOSEGRETARIO PER IL SUD, DA MESI BRIGA PER NOMINARE NUOVI DIRIGENTI TRA I SUOI FEDELISSIMI. ORA È IL TURNO DEL SUO CAPO SEGRETARIA TECNICA, GIUSEPPE DI GIACOMO PEPE, CHE SI È AGGIUDICATO UN INCARICO PER LA COMUNICAZIONE. MA DAL SUO CURRICULUM NON EMERGEREBBERO ESPERIENZE PROFESSIONALI O PRECEDENTI INCARICHI DIRIGENZIALI COERENTI CON LA POSIZIONE, NÉ TANTOMENO SPECIFICHE COMPETENZE NEL SETTORE DELLA COMUNICAZIONE, ESCLUSO UN LIBRO SCRITTO IN GIOVANISSIMA ETÀ DAL TITOLO EVOCATIVO, “STORIA DI UN VIOLINO SCORDATO”

tommaso casillo giuseppe annone

DAGOREPORT – LA MAZZETTA NON HA ODORE NE’ COLORE POLITICO – I GIORNALI DI DESTRA DESCRIVONO LA “TANGENTOPOLI” NAPOLETANA, CHE HA PORTATO ALL’ARRESTO DEL DELUCHIANO TOMMASO CASILLO, PRESIDENTE DI SORESA SPA, LA CENTRALE DI COMMITTENZA DELLA REGIONE CAMPANIA, CON TITOLI COME “IL CAMPO LARGO DELLE MAZZETTE”. EPPURE AI DOMICILIARI È FINITO ANCHE GIUSEPPE ANNONE, ESPONENTE DI FRATELLI D’ITALIA A VOLLA, GIA’ CANDIDATO A SINDACO DEL POPOLOSO COMUNE VESUVIANO – NEI GUAI ANCHE LA SUA COMPAGNA, GIUSEPPINA CASORIA. NELL’ORDINANZA COMPARE UN DETTAGLIO CHE PESA: LA CASORIA, EX RESPONSABILE DEL SETTORE LAVORI PUBBLICI DEL COMUNE DI VOLLA, SI SAREBBE AVVALSA PROPRIO DELL’INTERMEDIAZIONE DI ANNONE PER RICEVERE DENARO DALL’IMPRENDITORE MARCO LANGELLA IN CAMBIO DI…

xi jinping jensen huang alice huang

JENSEN HUANG, ALLOCCO O GRAN FURBACCHIONE? SIAMO SICURI CHE IL BOSS DI NVIDIA FOSSE UN FESSACCHIOTTO IN MANO ALLA “HONEY TRAP” CINESE ALICE HUANG? UN GRUPPO DA QUASI 5MILA MILIARDI, STRATEGICO PER LA PRODUZIONE GLOBALE DI MICRO-CHIP, NON HA UNA INTELLIGENCE INTERNA IN GRADO DI SCOVARE (E NON SOLO SCOPARE) TALPE E SPIONI? - E POI: NON SARÀ CHE L'EX CINESE HUANG SOTTO-SOTTO SI È AVVALSO DELLA SUA “PAPERELLA ALL’ARANCIA” PER BYPASSARE, ATTRAVERSO UNA SOCIETA' DI SINGAPORE, LE RESTRIZIONI E I CONTROLLI DEL PENTAGONO ALL’EXPORT VERSO LA CINA, SMERCIANDO COSI' AL DRAGONE SEMICONDUTTORI STRATEGICI PER ALMENO 7,5 MILIARDI DI DOLLARI? – IL PRIMO INCONTRO, IN UN BAR DI TAIPEI, CON LA VISPA CINESINA CHE DICE AGLI AMICI: "SCOMMETTO CHE RIESCO A FAR VENIRE JENSEN”. POCO DOPO LUI ARRIVA CON LA SUA GIACCA DI PELLE, BUTTA GIÙ UN BICCHIERE DI WHISKY E…''

crosetto mantovano hacker

DAGOREPORT – MENTRE E' IN CORSO UNA ESCALATION DI ATTACCHI HACKER, CROSETTO E MANTOVANO LITIGANO - IL SOTTOSEGRETARIO A PALAZZO CHIGI CON DELEGA SUI SERVIZI TEME DI PERDERE POTERE, E SI OPPONE AL PROGETTO DI CROSETTO DI CREARE UN’UNICA AUTORITÀ ALLE SUE DIPENDENZE (DEL RESTO, SI È MAI VISTO UN MINISTERO DELLA DIFESA CHE NON HA UNA PROPRIA INTELLIGENCE?) – IL RISULTATO? È UNO STALLO CHE FA SOLO MALE AL PAESE: NEL CORSO DEGLI ULTIMI ANNI, L’ITALIA NON SI È PREOCCUPATA DI INVESTIRE, ADDESTRARE O FORMARE IL PERSONALE PER LA CYBERDIFESA - SE LA POLIZIA POSTALE HA FATTO E FA MIRACOLI, L'AGENZIA PER CYBERSECURITY HA SOLO FATTO INGROSSARE LE FILA DEL CLIENTELISMO ASSUMENDO AMICI E CAMERATI...