hacker booking

CAMERA CON VISTA (SUI CAZZI TUOI) - SE AVETE PRENOTATO CON BOOKING, EXPEDIA, HOTELS.COM E ALTRI SITI, I VOSTRI DATI POTREBBERO ESSERE STATI RUBATI ED ESPOSTI ''IN VETRINA'' DA UN GRUPPO DI HACKER. IL GIGANTESCO ARCHIVIO ELETTRONICO CONTENEVA LE GENERALITÀ COMPLETE, L’INDIRIZZO E-MAIL, IL NUMERO DI TELEFONO, LA DATA E LA DURATA DEL SOGGIORNO, LA CARTA DI CREDITO UTILIZZATA PER IL PAGAMENTO (NUMERO, INTESTATARIO, CODICE CCV O CVV E DATA DI SCADENZA)

 

Umberto Rapetto per www.infosec.news

 

Un archivio contenente oltre 24 gigabyte di dati è stato lasciato alla mercè dei curiosi. Le informazioni riguardano clienti di Booking.com, Expedia, Agoda, Hotels.com, Hotelbeds, Amadeus, Omnibees, Sabre e altri grandi siti di prenotazione alberghiera.

 

Di chi è la colpa?

 

booking 8

I web appena elencati non sono responsabili e il dito va puntato contro Prestige Software, azienda informatica di Barcellona che fornisce la piattaforma “Cloud Hospitality” agli hotel che gestiscono e automatizzano la disponibilità delle camere sui principali siti di prenotazione.

Un gravissimo errore di configurazione ha impostato il libero accesso ai database senza richiedere account, password o qualsiasi altra autenticazione di sicurezza, permettendo di frugare in almeno dieci milioni di “record” o schede identificative di altrettanti clienti o ospiti che dir si voglia.

 

UMBERTO RAPETTO

C’è da preoccuparsi? Quali dati sono stati rubati?

Il gigantesco archivio elettronico “aperto al pubblico” conteneva – per ciascun “alloggiato” – le generalità complete, l’indirizzo e-mail, il numero di telefono, il numero identificativo della prenotazione, la data e la durata del soggiorno, gli elementi caratteristici della carta di credito utilizzata per il pagamento (numero, intestatario, codice CCV o CVV e data di scadenza).

 

Nella sventura c’è fortunatamente un raggio di sole. I dati risalirebbero al 2013 e quindi i riferimenti finanziari non avrebbero possibilità di essere riutilizzati dagli immancabili malintenzionati. Le carte infatti sono scadute perché il loro termine di validità è di cinque anni.

Restano però “a spasso” tutte le altre informazioni la cui diffusione – ovviamente – è da considerarsi una significativa violazioni alle normativa in materia di privacy.

 

Ma il responsabile sarà giustamente multato?

hacker 4

La riservatezza dei dati personali di quella decina di milioni di clienti (il fatto che le carte di credito fossero difficilmente riutilizzabili poco importa) è senza dubbio stata compromessa e la sanzione prevista per la grave infrazione di Prestige Software potrebbe arrivare a 10 milioni di euro o, se superiore, al 2 per cento del fatturato globale annuo. In pratica un euro a cliente. Una lezione indimenticabile per chi ha sottovalutato il rischio e non ha adottato le precauzioni che era indispensabile attuare.

 

Ultimi Dagoreport

carlo messina giorgia meloni

DAGOREPORT - GIORGIA MELONI NON SE LO ASPETTAVA DI FINIRE SBATTUTA COME UN UOVO DA CARLO MESSINA - DAVANTI ALLA RICHIESTA PER ULTERIORI 5 MILIARDI DI EURO A CARICO DEL SETTORE DEL CREDITO E ASSICURATIVO PER SOSTENERE LA MALCONCIA LEGGE DI BILANCIO 2027, IL CEO DI BANCA INTESA NON L’HA TOCCATA PIANO: “AVEVAMO UN ACCORDO TRIENNALE CON IL GOVERNO, IO CI HO CREDUTO” – LO SDENG DEL KAPPAO: "SE L’ESECUTIVO GIUDICA NECESSARIO RACCOGLIERE RISORSE AGGIUNTIVE PER LA MANOVRA, “ALLORA TUTTE LE AZIENDE CHE HANNO UTILI SUPERIORI A 500 MILIONI, POTRANNO CONTRIBUIRE” - BEN DETTO, CARLETTO: PERCHÉ PALAZZO CHIGI NON BATTE CASSA A ENEL, ENI, POSTE, FERRARI, LAMBORGHINI, LEONARDO, ETC.? INSOMMA, CARA GIORGIA, “DEVE ESSERCI RISPETTO RECIPROCO” - MICA È FINITA. MESSINA NON DEVE AVER DIMENTICATO NÉ TANTOMENO GRADITO L’INTERVENTO A PIEDI GIUNTI DELLA DUCETTA CONTRO LO SPEZZATINO DI MPS PROGETTATO DA INTESA - MA ORMAI L’UNICO OSTACOLO DI INTESA SI CHIAMA ANTITRUST. ANCHE SE MESSINA NON LA FINISCE DI SOTTOLINEARE CHE L’ACQUISIZIONE DELLA QUOTA DI GENERALI VA VISTA IN ‘’UN’OTTICA PURAMENTE FINANZIARIA’’, PRONTO ANCHE A DISFARSI DEL SUO 3,1% DEL LEONE, SARÀ L’ANTITRUST A DECIDERE SE INTESA, ANCHE COME ‘’SOCIO SILENTE” CHE STA FUORI DAL CONSIGLIO DI AMMINISTRAZIONE, CON LA SUA PRESENZA PUÒ ‘’CONDIZIONARE’’ O MENO IL SUO COMPETITOR NUMERO UNO DEL MERCATO ASSICURATIVO...

matteo salvini giorgia meloni autotrasportatori

QUANDO NON SANNO CHE FARE, A DESTRA LA BUTTANO IN CACIARA – IL GOVERNO HA SCELTO DI ATTACCARE GLI AUTOTRASPORTATORI CHE PROTESTANO AL SUD EVOCANDO LE INFILTRAZIONI DELLA CRIMINALITÀ ORGANIZZATA, CON IL SOLITO TIC DI PREGIUDIZIO ANTI-MERIDIONALE - UNA PARABOLA RIDICOLA PER GIORGIA MELONI E MATTEO SALVINI, DUE PROFESSIONISTI DELLA PROTESTA, QUANDO ERANO ALL’OPPOSIZIONE. DUE PROTAGONISTI POLITICI CHE HANNO FATTO DELLA PROPAGANDA URLATALA LORO CIFRA POLITICA E DI COMUNICAZIONE, FINO A QUANDO SI SONO RITROVATI AL GOVERNO – LA DUCETTA AVREBBE FATTO MEGLIO AD ANDARE AL VOTO SUBITO: I NODI STANNO VENENDO AL PETTINE E SARÀ UN AUTUNNO DI FUOCO

meloni piantedosi crosetto militari droni

FLASH! - DOPO 4 ANNI DI GOVERNO, L'ARMATA BRANCA-MELONI SI RITROVA I MARANZA IN RIVOLTA E INVECE DI PENSARE A VANNACCIZZARSI E DI MILITARIZZARE LE STRADE DI MILANO CON 500-SOLDATI-500, TIPO STATO SUDAMERICANO, PERCHE' I CAPOCCIONI DI PALAZZO CHIGI NON PROVVEDONO A COPRIRE IL GRAVE DEFICIT DI ORGANICO NELLE FORZE DELL'ORDINE E ASSUMONO I 30MILA AGENTI CHE MANCANO ALL'APPELLO? - E POI, UNA MODESTA PROPOSTA: PERCHE' NON UTILIZZARE I DRONI, GIA' NELLA DISPONIBILITA' DEL MINISTERO DELLA DIFESA, PER MONITORARE LE CITTA' E CONTROLLARE L'ORDINE PUBBLICO? - INFINE, C'E' L'EXTREMA RATIO: DISCONNETTERE NELLA ZONA DELLA GUERRIGLIA I CELLULARI...

donald trump specchio meme

DAGOREPORT - CHE ARIA TIRA NEGLI USA IN VISTA DELLE MIDTERM? DONALD TRUMP HA TRASFORMATO IL VOTO IN UN REFERENDUM SU DI SÉ (“FATE FINTA CHE SULLA SCHEDA CI SIA IO”), E LO SARÀ: I DEMOCRATICI HANNO UNA CHANCE IRRIPETIBILE DI APPROFITTARE DELL’IMPOPOLARITÀ DEL CALIGOLA DI MAR-A-LAGO E TRASFORMARLO IN UN’ANATRA ZOPPA, METTERLO SOTTO INCHIESTA E PORRE FINE ALLA FOLLIA DAZISTA E AUTORITARIA DI QUESTI DUE ANNI – I DEM SONO AVANTI SECONDO TUTTI I SONDAGGI: ALLA CAMERA AVRANNO PROBABLIMENTE UNA MAGGIORANZA, MA AL SENATO LE COSE CAMBIANO – LA SFIDA CRUCIALE: IL TEXAS. SE IL CANDIDATO DEM DOVESSE ESPUGNARE LA STORICA ROCCAFORTE DEL GOP, PER TRUMP SI METTE DAVVERO MALE – IL VOTO DEI LATINOS E GLI STATI DA TENERE D’OCCHIO...

valter lavitola placca palazzo chigi presidenza del consiglio

FLASH! – QUANTI MISTERI, VALTERINO! COS’HANNO TROVATO I CARABINIERI DURANTE LA PERQUISIZIONE A CASA DI LAVITOLA, IL 4 LUGLIO 2026? OLTRE A TRE CELLULARI (GIA' BEN RIPULITI DALLA MESSAGGISTICA CON RANUCCI), DUE CHIAVETTE USB, SVARIATI MANOSCRITTI E UN COMPUTER, SONO SBUCATI ANCHE DUE DISTINTIVI INTESTATI ALLA PRESIDENZA DEL CONSIGLIO, BENCHE' PRIVI DEL TESSERINO CHE RIPORTA MATRICOLA E FOTO (E' BENE RICORDARE CHE ANCHE GLI AGENTI DEI SERVIZI DIPENDONO DA PALAZZO CHIGI) - COME, QUANDO E PERCHE' LAVITOLA E' RIUSCITO  A ENTRARE IN POSSESSO DI TALI "PLACCHE" (CHE NON ERANO IN USO ALL'EPOCA DEI SUOI RAPPORTI CON BERLUSCONI PREMIER)?