hacker booking

CAMERA CON VISTA (SUI CAZZI TUOI) - SE AVETE PRENOTATO CON BOOKING, EXPEDIA, HOTELS.COM E ALTRI SITI, I VOSTRI DATI POTREBBERO ESSERE STATI RUBATI ED ESPOSTI ''IN VETRINA'' DA UN GRUPPO DI HACKER. IL GIGANTESCO ARCHIVIO ELETTRONICO CONTENEVA LE GENERALITÀ COMPLETE, L’INDIRIZZO E-MAIL, IL NUMERO DI TELEFONO, LA DATA E LA DURATA DEL SOGGIORNO, LA CARTA DI CREDITO UTILIZZATA PER IL PAGAMENTO (NUMERO, INTESTATARIO, CODICE CCV O CVV E DATA DI SCADENZA)

 

Umberto Rapetto per www.infosec.news

 

Un archivio contenente oltre 24 gigabyte di dati è stato lasciato alla mercè dei curiosi. Le informazioni riguardano clienti di Booking.com, Expedia, Agoda, Hotels.com, Hotelbeds, Amadeus, Omnibees, Sabre e altri grandi siti di prenotazione alberghiera.

 

Di chi è la colpa?

 

booking 8

I web appena elencati non sono responsabili e il dito va puntato contro Prestige Software, azienda informatica di Barcellona che fornisce la piattaforma “Cloud Hospitality” agli hotel che gestiscono e automatizzano la disponibilità delle camere sui principali siti di prenotazione.

Un gravissimo errore di configurazione ha impostato il libero accesso ai database senza richiedere account, password o qualsiasi altra autenticazione di sicurezza, permettendo di frugare in almeno dieci milioni di “record” o schede identificative di altrettanti clienti o ospiti che dir si voglia.

 

UMBERTO RAPETTO

C’è da preoccuparsi? Quali dati sono stati rubati?

Il gigantesco archivio elettronico “aperto al pubblico” conteneva – per ciascun “alloggiato” – le generalità complete, l’indirizzo e-mail, il numero di telefono, il numero identificativo della prenotazione, la data e la durata del soggiorno, gli elementi caratteristici della carta di credito utilizzata per il pagamento (numero, intestatario, codice CCV o CVV e data di scadenza).

 

Nella sventura c’è fortunatamente un raggio di sole. I dati risalirebbero al 2013 e quindi i riferimenti finanziari non avrebbero possibilità di essere riutilizzati dagli immancabili malintenzionati. Le carte infatti sono scadute perché il loro termine di validità è di cinque anni.

Restano però “a spasso” tutte le altre informazioni la cui diffusione – ovviamente – è da considerarsi una significativa violazioni alle normativa in materia di privacy.

 

Ma il responsabile sarà giustamente multato?

hacker 4

La riservatezza dei dati personali di quella decina di milioni di clienti (il fatto che le carte di credito fossero difficilmente riutilizzabili poco importa) è senza dubbio stata compromessa e la sanzione prevista per la grave infrazione di Prestige Software potrebbe arrivare a 10 milioni di euro o, se superiore, al 2 per cento del fatturato globale annuo. In pratica un euro a cliente. Una lezione indimenticabile per chi ha sottovalutato il rischio e non ha adottato le precauzioni che era indispensabile attuare.

 

Ultimi Dagoreport

andrea stroppa elon musk beppe grillo

DAGOREPORT - PER CAPIRE IL SENSO DELL’INCONTRO TRA IL LUOGOTENENTE DI MUSK IN ITALIA, ANDREA STROPPA, E BEPPE GRILLO BISOGNA CAPIRE IL CONTESTO DELLA DESTRA “MAGA” – ARCHIVIATO IL TRUMPISMO, IN PATRIA THIEL E MUSK PUNTANO LE LORO FICHES SU JD VANCE. MA HANNO BISOGNO DI UNA RETE INTERNAZIONALE DI “SUPPORTO” – IL SUDAMERICA SE L’È INTESTATO THIEL (CHE FLIRTA CON L'ARGENTINO MILEI), MA L’EUROPA È TERRENO DI MUSK - IN GERMANIA IL FONDATORE DI TESLA HA TROVATO SODDISFAZIONE AIUTANDO I NEONAZISTI DI AFD - E IN ITALIA? DOPO IL ''TRADIMENTO'' SULL'AFFARE STARLINK DI MELONI, CON SALVINI ALLA FRUTTA E QUEL VANNACCI SU CUI ALEGGIANO DUBBI E SOSPETTI, ECCO CHE MUSK CHIEDE AL SUO REFERENTE STROPPA DI TASTARE IL TERRENO PER CAPIRE COME E QUANDO INTERVENIRE SULLO SCENARIO ITALIANO - ANCHE INCONTRARE QUEL VECCHIO GRILLO, CHE GRAZIE ALL'EMINENZA GRIGIA TECNO-VISIONARIA DI CASALEGGIO PORTO' IL M5S AL 33%, PUO' STIMOLARE QUALCHE IDEUZZA...

carlo freccero silvio berlusconi anni ottanta 80 tv mediaset

DAGOREPORT - SARÀ STATO UN BIGNÉ IN DOPPIOPETTO, UN FABBRICANTE DI MILIARDI INDAGATO-CONDANNATO-PRESCRITTO, UNO SCIUPAFEMMINE PIÙ VIBRANTE DI UN VIBRATORE, UN POLITICO CHE ALL’ETICA HA SEMPRE PREFERITO LA COTICA. SARÀ STATO QUELLO CHE È STATO RACCONTATO IN MIGLIAIA DI ARTICOLI, LIBRI, INCHIESTE, MA UNA COSA È CERTA: SILVIO BERLUSCONI HA INTUITO, CALCOLATRICE IN MANO, CHE LA VERA EGEMONIA NON ERA PIU' CULTURALE BENSÌ TELEVISIVA – LA GRANDE INTUIZIONE, MATRICE DEL BERLUSCONISMO ANCORA OGGI VIVO E VEGETO, È STATA LA SUA CAPACITÀ DI COMPRENDERE LO SPIRITO DEL TEMPO: DAL SINISTRISMO SI PASSA AL NARCISISMO, DAL NOI ALL'IO, DALLA SOMMOSSA DELLE BIERRE ALLA MOSSA DELLE PIERRE, DA LOTTA CONTINUA AL SUCCESSO DI BREVE DURATA, DAI CELLULARI AL CELLULARE, DALLA RIVOLTA A TRAVOLTA – UN BREVE E ILLUMINANTE SAGGIO DI CARLO FRECCERO: ''LA SINISTRA STENTA A CAPIRE QUESTA FONDAMENTALE MUTAZIONE DALLA CLASSE ALLA MAGGIORANZA, DAL POLITICO AL PRIVATO. IN QUESTO VUOTO IDEOLOGICO SI INSERISCE BERLUSCONI E IL BERLUSCONISMO - NON È PIÙ LA RAI A IMPORRE AL PUBBLICO LE SUE SCELTE PEDAGOGICHE, MA IL PUBBLICO STESSO A DETTARE LE SUE LEGGI ALLA PROGRAMMAZIONE. LA GENTE, DIVENTA PER LA PRIMA VOLTA CONSAPEVOLE DEL SUO VALORE, NON IN SENSO MORALE, MA ECONOMICO…” - VIDEO

messina milleri del vecchio lovaglio

DAGOREPORT - I GIOCHI SON (QUASI) FATTI. LA MAGGIORANZA DEGLI OTTO EREDI/AZIONISTI DI DELFIN, IN PRIMA FILA LEONARDO MARIA DEL VECCHIO, AVREBBERO DECISO DI ADERIRE ALL'OPAS LANCIATA DA INTESA SU MONTE DEI PASCHI DI SIENA – PUR ESSENDO LA CASSAFORTE DELLA FAMIGLIA DEL VECCHIO, CON IL SUO 17,5% DI MPS, L’AGO DELLA BILANCIA DELLA SFIDA TRA INTESA E SIENA, NON È ANCORA DETTO. SOLO VIVENDO SAPREMO SE IL PRESIDENTE DI DELFIN, FRANCESCO MILLERI, FAVOREVOLE AL CEO DI MPS, LUIGI LOVAGLIO, SI ALLINEERÀ ALLA VOLONTÀ DEGLI OTTO EREDI? - CHE DECISIONI PRENDERÀ L’ANTITRUST? INTESA È AL VERTICE DEL RICCO MERCATO DELLE POLIZZE VITA E GENERALI SI RITROVEREBBE COME PRIMO AZIONISTA UN COMPETITOR - LA RIVINCITA DI CALTAGIRONE: E' “AL FIANCO DI INTESA PERCHÉ SPERA DI INCASSARE UN DIVIDENDO IN TERMINI DI POTERE NELLE GENERALI” – E CHISSA' COME LA PRENDERÀ LA VITTORIA DI INTESA GIORGIA MELONI CONTRARIA, PER TIMORI ELETTORALI, ALLO ‘’SPEZZATINO SENESE”?

giorgia meloni sergio mattarella elezioni legge elettorale melonellum

DAGOREPORT – A CHE GIOCO STA GIOCANDO GIORGIA MELONI? NELL’ULTIMO CONSIGLIO DEI MINISTRI HA TUONATO: “SE SALTA LA LEGGE ELETTORALE, CI SARANNO CONSEGUENZE INEVITABILI”. TRADOTTO: SALIRÒ AL COLLE PER PRESENTARE LE DIMISSIONI – EPPURE L’“INCIDENTE” PARLAMENTARE SUL MELONELLUM A QUESTO PUNTO SAREBBE LA SCUSA PERFETTA PER LA DUCETTA PER PROVARE AD ANDARE AL VOTO A INIZIO 2027 (MATTARELLA PERMETTENDO): PRENDEREBBE IN CONTROPIEDE IL CAMPO LARGO, CHE AL MOMENTO È SENZA LEADER E SENZA UNO STRACCIO DI PROGRAMMA, EVITEREBBE D DOVER AFFRONTARE MESI ECONOMICAMENTE DA INCUBO PER NOI POVERI CITTADINI, TRA INFLAZIONE E CRISI ENERGETICA, E BLOCCHEREBBE L’ASCESA DI ROBERTO VANNACCI – SENZA DIMENTICARE LA COMMISSIONE UE NON PIÙ DISPOSTA A TENDERE UNA MANO AI PATRIOTI TRICOLORE, MENTRE L’ONDA NERA TRAVOLGE L’EUROPA…

onorato renzi de luca manfredi

DAGOREPORT! FERMI TUTTI! VINCENZO DE LUCA SCENDE IN CAMPO: VENERDI’ PROSSIMO APRE LA LEOPOLDA INSIEME A RENZI. MATTEO LO VUOLE FRONTMAN DEL SUO PARTITO: “SOLO DI VOTO DI OPINIONE, CI PORTA IN DOPPIA CIFRA”. LO "SCERIFFO" E’ TENTATO, ANCHE PER SBARRARE ALL’ODIATO MANFREDI LA STRADA VERSO LA RIBALTA NAZIONALE. NON SOLO: IL SINDACO DI NAPOLI E’ LA PUNTA DI DIAMANTE DEL PARTITO DI ONORATO, NEMICO GIURATO DI RENZI. SAREBBE UNA BREZZA FRIZZANTINA PER L’ATTUALE CAMPO LARGO E LA SUA ATMOSFERA DA CAMPOSANTO…