hacker booking

CAMERA CON VISTA (SUI CAZZI TUOI) - SE AVETE PRENOTATO CON BOOKING, EXPEDIA, HOTELS.COM E ALTRI SITI, I VOSTRI DATI POTREBBERO ESSERE STATI RUBATI ED ESPOSTI ''IN VETRINA'' DA UN GRUPPO DI HACKER. IL GIGANTESCO ARCHIVIO ELETTRONICO CONTENEVA LE GENERALITÀ COMPLETE, L’INDIRIZZO E-MAIL, IL NUMERO DI TELEFONO, LA DATA E LA DURATA DEL SOGGIORNO, LA CARTA DI CREDITO UTILIZZATA PER IL PAGAMENTO (NUMERO, INTESTATARIO, CODICE CCV O CVV E DATA DI SCADENZA)

 

Umberto Rapetto per www.infosec.news

 

Un archivio contenente oltre 24 gigabyte di dati è stato lasciato alla mercè dei curiosi. Le informazioni riguardano clienti di Booking.com, Expedia, Agoda, Hotels.com, Hotelbeds, Amadeus, Omnibees, Sabre e altri grandi siti di prenotazione alberghiera.

 

Di chi è la colpa?

 

booking 8

I web appena elencati non sono responsabili e il dito va puntato contro Prestige Software, azienda informatica di Barcellona che fornisce la piattaforma “Cloud Hospitality” agli hotel che gestiscono e automatizzano la disponibilità delle camere sui principali siti di prenotazione.

Un gravissimo errore di configurazione ha impostato il libero accesso ai database senza richiedere account, password o qualsiasi altra autenticazione di sicurezza, permettendo di frugare in almeno dieci milioni di “record” o schede identificative di altrettanti clienti o ospiti che dir si voglia.

 

UMBERTO RAPETTO

C’è da preoccuparsi? Quali dati sono stati rubati?

Il gigantesco archivio elettronico “aperto al pubblico” conteneva – per ciascun “alloggiato” – le generalità complete, l’indirizzo e-mail, il numero di telefono, il numero identificativo della prenotazione, la data e la durata del soggiorno, gli elementi caratteristici della carta di credito utilizzata per il pagamento (numero, intestatario, codice CCV o CVV e data di scadenza).

 

Nella sventura c’è fortunatamente un raggio di sole. I dati risalirebbero al 2013 e quindi i riferimenti finanziari non avrebbero possibilità di essere riutilizzati dagli immancabili malintenzionati. Le carte infatti sono scadute perché il loro termine di validità è di cinque anni.

Restano però “a spasso” tutte le altre informazioni la cui diffusione – ovviamente – è da considerarsi una significativa violazioni alle normativa in materia di privacy.

 

Ma il responsabile sarà giustamente multato?

hacker 4

La riservatezza dei dati personali di quella decina di milioni di clienti (il fatto che le carte di credito fossero difficilmente riutilizzabili poco importa) è senza dubbio stata compromessa e la sanzione prevista per la grave infrazione di Prestige Software potrebbe arrivare a 10 milioni di euro o, se superiore, al 2 per cento del fatturato globale annuo. In pratica un euro a cliente. Una lezione indimenticabile per chi ha sottovalutato il rischio e non ha adottato le precauzioni che era indispensabile attuare.

 

Ultimi Dagoreport

donald trump xi jinping re carlo iii paolo zampolli mohammed bin zayed al nahyan

DAGOREPORT – OCCHI E ORECCHIE PUNTATE SU WASHINGTON: LA VISITA DI RE CARLO SARÀ UTILE A TRUMP, SEMPRE PIU’ ISOLATO, CHE HA BISOGNO DI RINSALDARE LA STORICA ALLEANZA CON LA GRAN BRETAGNA – IL PETROLIO COSTA, GLI ELETTORI SONO INCAZZATI: WASHINGTON VUOLE ACCELERARE SULLA PACE CON L’IRAN. MA GLI AYATOLLAH MOLLERANNO SOLO QUANDO LO ORDINERÀ LORO IL “PADRONCINO” XI JINPING (L’INCONTRO A PECHINO DEL 14-15 MAGGIO SARÀ UNA NUOVA YALTA?) – EMIRATI INGOLFATI: ABU DHABI CHIEDE UNA “SWAP LINE” D’EMERGENZA A WASHINGTON, E IL TYCOON NON PUÒ DIRE DI NO – LA TESTA PLATINATA DI DONALD ZAMPILLA DI…ZAMPOLLI: IL PASTICCIACCIO DEL SUO INVIATO SPECIALE E LE POSSIBILI RIVELAZIONI DELLA SUA EX, AMANDA UNGARO, NON SONO UNA MINCHIATA…

nicole minetti carlo nordio francesca nanni

DAGOREPORT – TEMPI SEMPRE PIU' CUPI PER L'EX INVINCIBILE ARMATA BRANCA-MELONI - LA RESPONSABILITÀ NEL PASTROCCHIO DELLA GRAZIA A NICOLE MINETTI PESA, IN PRIMIS, SUL CAPOCCIONE DEL MINISTRO NORDIO - LA PROCURA GENERALE DELLA CORTE D'APPELLO DI MILANO, GUIDATA DA FRANCESCA NANNI, SI E' PRECIPITATA A DICHIARARE CHE L'ISTRUTTORIA SULLA PRATICA MINETTI SI E' ATTENUTA ALLE INDICAZIONI DEL MINISTERO DELLA GIUSTIZIA: VERIFICARE LA VERIDICITA' DI QUANTO AFFERMATO NELLA DOMANDA DI GRAZIA SULLA CONDOTTA DI VITA DELLA MINETTI IN ITALIA - NULLA E' STATO APPROFONDITO SULLE ATTIVITA' IN URUGUAY (TRA ESCORT E FESTINI) DELL’EX IGIENISTA DENTALE DI BERLUSCONI E DEL SUO COMPAGNO GIUSEPPE CIPRIANI, SODALE D'AFFARI CON EPSTEIN – DALLA PROCURA DI MILANO, LA PRATICA MINETTI E' TORNATA AL MINISTERO DI NORDIO CHE, DATO IL SUO PARERE POSITIVO, L'HA INVIATA AL QUIRINALE - L'ACCERTAMENTO DI QUANTO RIVELATO DAL “FATTO QUOTIDIANO”, RENDEREBBE INEVITABILI LE DIMISSIONI DI NORDIO, GIÀ PROTAGONISTA CON LA "ZARINA" GIUSI BARTOLOZZI, DI UNA SERIE DI FIGURACCE E DISASTRI: ALMASRI, GLI ATTACCHI AL CSM E AI MAGISTRATI, LA BATOSTA DEL REFERENDUM SULLA GIUSTIZIA, ECCETERA - (LA REVOCA DELLA GRAZIA SAREBBE LA PRIMA VOLTA NELLA STORIA DELLA REPUBBLICA...)

meloni buttafuoco fenice venezi colabianchi giuli brugnaro

FLASH! – DIETRO LA CACCIATA DI BEATRICE VENEZI C'E' UNA RAGIONE PIÙ “POLITICA” CHE MUSICALE: A FINE MAGGIO SI VOTA A VENEZIA PER IL NUOVO SINDACO CHE PRENDERA' IL POSTO DI BRUGNARO, GRAN SPONSOR DELLA “BACCHETTA NERA” (COME ANCHE IL MAL-DESTRO ZAIA) - QUANDO MELONI HA SBIRCIATO I SONDAGGI RISERVATI CHE VEDE IL CENTROSINISTRA AVANTI, SOSPINTO DALLO SCANDALOSO CASO-VENEZI (CHE STRAPPA ALLA DESTRA 4-5%), GLI OTOLITI SONO ANDATI IN TILT - E ALLA PRIMA OCCASIONE, CON LE IMPROVVIDE DICHIARAZIONI DI “BEATROCE” CONTRO L’ORCHESTRA, È STATA LICENZIATA - LO STESSO ''SENTIMENT'' VALE PER BUTTAFUOCO, MA IL PRESIDENTE DELLA BIENNALE, PIU' FURBO, NON OFFRE PER ORA IL FIANCO PER LIQUIDARLO - E SE VENISSE CACCIATO, A DIFFERENZA DI VENEZI, HA L'“INTELLIGHENZIA” DEI SINISTRATI CHE LODA L'INTELLETTUALITA' DEL FASCIO-MUSULMANO CHE APRE IL PADIGLIONE AI RUSSI....

giovanni malago giorgia meloni giancarlo giorgetti andrea abodi gianluca rocchi

DAGOREPORT - IL CASO ROCCHI E' ARRIVATO COME IL CACIO SUI MACCHERONI PER ABODI E GIORGETTI, PRETESTO PERFETTO PER COMMISSARIARE LA FIGC, SCONGIURANDO IL RISCHIO CHE COSI' POSSA CADERE NELLE MANI DELL'INAFFIDABILE MALAGO’ - LANCIATO DA DE LAURENTIIS, "MEGALO' SAREBBE IN LIEVE VANTAGGIO SUL FILO-GOVERNATIVO ABETE - A PARTE GIANNI LETTA, TUTTO IL GOVERNO, IN PRIMIS IL DUO ABODI-GIORGETTI, DETESTA L'IDEA DI MALAGO' E PUNTEREBBE A NOMINARE COMMISSARIO FIGC IL PRESIDENTE DI SPORT E SALUTE, MARCO MEZZAROMA, CARO ALLA FIAMMA MELONIANA…

donald trump benzinaio benzina petrolio greggio

DAGOREPORT – LE UNICHE POMPE CHE NON PIACCIONO A TRUMP SONO QUELLE DI BENZINA! È VERO CHE LE ESPORTAZIONI DI GREGGIO AMERICANE CRESCONO A RITMI RECORD, MA IL PREZZO AL GALLONE NEI DISTRIBUTORI AMERICANI RESTA AI MASSIMI: IL CAOS IN MEDIORIENTE È STATO UN BOOMERANG VISTO CHE LO SCOTTO PEGGIORE LO STANNO PAGANDO I CITTADINI (SI VENDICHERANNO ALLE MIDTERM?), CHE HANNO LA BENZINA ALLE STELLE MENTRE I PRODUTTORI FANNO PROFITTI RECORD – IL MINISTRO DEGLI ESTERI IRANIANO, ARAGHCHI, VOLA A MOSCA E TRATTA CON QATAR E SAUDITI (MA NON CON EMIRATI E BAHREIN, CHE HANNO FIRMATO GLI ACCORDI DI ABRAMO CON ISRAELE)

kyriakou repubblica radio capital tv8

DAGOREPORT - “LA REPUBBLICA” DI ATENE – THEODORE KYRIAKOU VUOLE CAPIRE CHE DIREZIONE DARE AL GRUPPO GEDI E SE C’È UNO SPAZIO POLITICO (E COMMERCIALE) PER DARE A “REPUBBLICA” UN ORIENTAMENTO PIÙ MARCATAMENTE DI SINISTRA. LA SVOLTA DEL QUOTIDIANO SI DOVREBBE ACCOMPAGNARE, NELLE INTENZIONI DELL’EDITORE GRECO, A UN INVESTIMENTO TELEVISIVO. LA SUA IDEA È QUELLA DI TRASFORMARE IN CANALE DIGITALE “RADIO CAPITAL TV”, GIÀ DI PROPRIETÀ DEL GRUPPO, MA NON È ESCLUSO (E DIPENDERÀ DAL PREZZO) L’ASSALTO A TV8 DEL GRUPPO SKY...