hacker booking

CAMERA CON VISTA (SUI CAZZI TUOI) - SE AVETE PRENOTATO CON BOOKING, EXPEDIA, HOTELS.COM E ALTRI SITI, I VOSTRI DATI POTREBBERO ESSERE STATI RUBATI ED ESPOSTI ''IN VETRINA'' DA UN GRUPPO DI HACKER. IL GIGANTESCO ARCHIVIO ELETTRONICO CONTENEVA LE GENERALITÀ COMPLETE, L’INDIRIZZO E-MAIL, IL NUMERO DI TELEFONO, LA DATA E LA DURATA DEL SOGGIORNO, LA CARTA DI CREDITO UTILIZZATA PER IL PAGAMENTO (NUMERO, INTESTATARIO, CODICE CCV O CVV E DATA DI SCADENZA)

 

Umberto Rapetto per www.infosec.news

 

Un archivio contenente oltre 24 gigabyte di dati è stato lasciato alla mercè dei curiosi. Le informazioni riguardano clienti di Booking.com, Expedia, Agoda, Hotels.com, Hotelbeds, Amadeus, Omnibees, Sabre e altri grandi siti di prenotazione alberghiera.

 

Di chi è la colpa?

 

booking 8

I web appena elencati non sono responsabili e il dito va puntato contro Prestige Software, azienda informatica di Barcellona che fornisce la piattaforma “Cloud Hospitality” agli hotel che gestiscono e automatizzano la disponibilità delle camere sui principali siti di prenotazione.

Un gravissimo errore di configurazione ha impostato il libero accesso ai database senza richiedere account, password o qualsiasi altra autenticazione di sicurezza, permettendo di frugare in almeno dieci milioni di “record” o schede identificative di altrettanti clienti o ospiti che dir si voglia.

 

UMBERTO RAPETTO

C’è da preoccuparsi? Quali dati sono stati rubati?

Il gigantesco archivio elettronico “aperto al pubblico” conteneva – per ciascun “alloggiato” – le generalità complete, l’indirizzo e-mail, il numero di telefono, il numero identificativo della prenotazione, la data e la durata del soggiorno, gli elementi caratteristici della carta di credito utilizzata per il pagamento (numero, intestatario, codice CCV o CVV e data di scadenza).

 

Nella sventura c’è fortunatamente un raggio di sole. I dati risalirebbero al 2013 e quindi i riferimenti finanziari non avrebbero possibilità di essere riutilizzati dagli immancabili malintenzionati. Le carte infatti sono scadute perché il loro termine di validità è di cinque anni.

Restano però “a spasso” tutte le altre informazioni la cui diffusione – ovviamente – è da considerarsi una significativa violazioni alle normativa in materia di privacy.

 

Ma il responsabile sarà giustamente multato?

hacker 4

La riservatezza dei dati personali di quella decina di milioni di clienti (il fatto che le carte di credito fossero difficilmente riutilizzabili poco importa) è senza dubbio stata compromessa e la sanzione prevista per la grave infrazione di Prestige Software potrebbe arrivare a 10 milioni di euro o, se superiore, al 2 per cento del fatturato globale annuo. In pratica un euro a cliente. Una lezione indimenticabile per chi ha sottovalutato il rischio e non ha adottato le precauzioni che era indispensabile attuare.

 

Ultimi Dagoreport

giorgia meloni sergio mattarella elezioni legge elettorale melonellum

DAGOREPORT – A CHE GIOCO STA GIOCANDO GIORGIA MELONI? NELL’ULTIMO CONSIGLIO DEI MINISTRI HA TUONATO: “SE SALTA LA LEGGE ELETTORALE, CI SARANNO CONSEGUENZE INEVITABILI”. TRADOTTO: SALIRÒ AL COLLE PER PRESENTARE LE DIMISSIONI – EPPURE L’“INCIDENTE” PARLAMENTARE SUL MELONELLUM A QUESTO PUNTO SAREBBE LA SCUSA PERFETTA PER LA DUCETTA PER PROVARE AD ANDARE AL VOTO A INIZIO 2027 (MATTARELLA PERMETTENDO): PRENDEREBBE IN CONTROPIEDE IL CAMPO LARGO, CHE AL MOMENTO È SENZA LEADER E SENZA UNO STRACCIO DI PROGRAMMA, EVITEREBBE D DOVER AFFRONTARE MESI ECONOMICAMENTE DA INCUBO PER NOI POVERI CITTADINI, TRA INFLAZIONE E CRISI ENERGETICA, E BLOCCHEREBBE L’ASCESA DI ROBERTO VANNACCI – SENZA DIMENTICARE LA COMMISSIONE UE NON PIÙ DISPOSTA A TENDERE UNA MANO AI PATRIOTI TRICOLORE, MENTRE L’ONDA NERA TRAVOLGE L’EUROPA…

onorato renzi de luca manfredi

DAGOREPORT! FERMI TUTTI! VINCENZO DE LUCA SCENDE IN CAMPO: VENERDI’ PROSSIMO APRE LA LEOPOLDA INSIEME A RENZI. MATTEO LO VUOLE FRONTMAN DEL SUO PARTITO: “SOLO DI VOTO DI OPINIONE, CI PORTA IN DOPPIA CIFRA”. LO "SCERIFFO" E’ TENTATO, ANCHE PER SBARRARE ALL’ODIATO MANFREDI LA STRADA VERSO LA RIBALTA NAZIONALE. NON SOLO: IL SINDACO DI NAPOLI E’ LA PUNTA DI DIAMANTE DEL PARTITO DI ONORATO, NEMICO GIURATO DI RENZI. SAREBBE UNA BREZZA FRIZZANTINA PER L’ATTUALE CAMPO LARGO E LA SUA ATMOSFERA DA CAMPOSANTO… 

donald trump cina usa xi jinping

CERA UNA VOLTA IL BULLO DELLA CASA BIANCA! DAVANTI A XI JINPING, DONALD TRUMP SI È PRESENTATO COME UN QUESTUANTE, CON IL CAPPELLO IN MANO. IL TYCOON, IMPANTANATO NELLA GUERRA DEL GOLFO IN CUI SI È INFILATO, CON IL PREZZO DEL PETROLIO CHE PESA SUI PORTAFOGLI DEGLI AMERICANI E I CONSENSI IN PICCHIATA, AVEVA UN DISPERATO BISOGNO DI OTTENERE DAL PRESIDENTE CINESE ANCHE UNA MINIMA CONCESSIONE. HA CHIESTO AL DRAGONE LO STOP AL SOSTEGNO ALL’IRAN E HA MESSO SUL TAVOLO I TEMI DELLE TERRE RARE, DEL COMMERCIO DEI CHIP E DEI DAZI – MA XI, CHE HA IL COLTELLO DALLA PARTE DEL MANICO, HA NICCHIATO SU TUTTE LE RICHIESTA DI “THE DONALD” E HA POSTO COME CONDIZIONE PER QUASIASI TRATTATIVA LA FINE DEGLI AIUTI AMERICANI A TAIWAN – ALLA FINE DELLA FIERA, TRUMP APPARE ANCORA PIU’ AZZOPPATO DI PRIMA E  XI JINPING NE ESCE COME IL GRANDE VINCITORE…

monteleone corsini malara giletti daniele

DAGOREPORT - A VIALE MAZZINI C’E’ MARETTA INTORNO A “FILOROSSO” E AL SUO CONDUTTORE, ANTONINO MONTELEONE – PER RAGIONI DIVERSE, PAOLO CORSINI, MASSIMO GILETTI, ELEONORA DANIELE E LA REDAZIONE DI “MI MANDA RAI TRE” HANNO I NERVI A FIOR DI PELLE – I BASSI DATI DI ASCOLTO DI “FILOROSSO” METTONO IN CRISI IL DIRETTORE DEGLI APPROFONDIMENTI, PAOLO CORSINI, E SOPRATTUTTO IL SUO VICE, GIUSEPPE MALARA, PRINCIPALE SPONSOR DELLA TRASMISSIONE – PER CORRERE AI RIPARI E CONTENERE L’EMORRAGIA DI TELESPETTATORI, SI VALUTA DI CAMBIARE IL GIORNO DELLA MESSA IN ONDA, ORA FISSATO AL MARTEDI’ - IL CDR APPROFONDIMENTI CHIEDE UN INCONTRO URGENTE AI VERTICI…

giovanni malago giancarlo giorgetti andrea abodi

DAGOREPORT - MALAGÒ È SOTTO ASSEDIO E RESISTE AL TENTATIVO DEL GOVERNO (ABODI E GIORGETTI) DI SPODESTARLO DALLA GUIDA DELLA FIGC – I CLUB DI SERIA A, SUOI GRANDI ELETTORI, FANNO QUADRATO ATTORNO A LUI CHE DOMANI, IN CONSIGLIO FEDERALE, INCASSERA’ IL SOSTEGNO DI TUTTE LE COMPONENTI - DOPO LE PARTITE DEGLI AZZURRI IN NATIONS LEAGUE, LA GIUNTA CONI DECIDERÀ SE COMMISSARIARE LA FIGC (E LI’ MALAGO’, EX PRESIDENTE DEL COMITATO OLIMPICO, HA DIVERSE FRECCE AL SUO ARCO A PARTIRE DAL RAPPORTO PERSONALE CON MOLTI PRESIDENTI FEDERALI, TIMOROSI DI RICEVERE LO STESSO TRATTAMENTO DALLA POLITICA) – LE VOCI (SMENTITE) SULL’82ENNE ADRIANO GALLIANI COME POSSIBILE SUCCESSORE E LA GRANDINATA DI RICORSI CHE SI ANNUNCIANO IN CASO DI COMMISSARIAMENTO...