hacker booking

CAMERA CON VISTA (SUI CAZZI TUOI) - SE AVETE PRENOTATO CON BOOKING, EXPEDIA, HOTELS.COM E ALTRI SITI, I VOSTRI DATI POTREBBERO ESSERE STATI RUBATI ED ESPOSTI ''IN VETRINA'' DA UN GRUPPO DI HACKER. IL GIGANTESCO ARCHIVIO ELETTRONICO CONTENEVA LE GENERALITÀ COMPLETE, L’INDIRIZZO E-MAIL, IL NUMERO DI TELEFONO, LA DATA E LA DURATA DEL SOGGIORNO, LA CARTA DI CREDITO UTILIZZATA PER IL PAGAMENTO (NUMERO, INTESTATARIO, CODICE CCV O CVV E DATA DI SCADENZA)

 

Umberto Rapetto per www.infosec.news

 

Un archivio contenente oltre 24 gigabyte di dati è stato lasciato alla mercè dei curiosi. Le informazioni riguardano clienti di Booking.com, Expedia, Agoda, Hotels.com, Hotelbeds, Amadeus, Omnibees, Sabre e altri grandi siti di prenotazione alberghiera.

 

Di chi è la colpa?

 

booking 8

I web appena elencati non sono responsabili e il dito va puntato contro Prestige Software, azienda informatica di Barcellona che fornisce la piattaforma “Cloud Hospitality” agli hotel che gestiscono e automatizzano la disponibilità delle camere sui principali siti di prenotazione.

Un gravissimo errore di configurazione ha impostato il libero accesso ai database senza richiedere account, password o qualsiasi altra autenticazione di sicurezza, permettendo di frugare in almeno dieci milioni di “record” o schede identificative di altrettanti clienti o ospiti che dir si voglia.

 

UMBERTO RAPETTO

C’è da preoccuparsi? Quali dati sono stati rubati?

Il gigantesco archivio elettronico “aperto al pubblico” conteneva – per ciascun “alloggiato” – le generalità complete, l’indirizzo e-mail, il numero di telefono, il numero identificativo della prenotazione, la data e la durata del soggiorno, gli elementi caratteristici della carta di credito utilizzata per il pagamento (numero, intestatario, codice CCV o CVV e data di scadenza).

 

Nella sventura c’è fortunatamente un raggio di sole. I dati risalirebbero al 2013 e quindi i riferimenti finanziari non avrebbero possibilità di essere riutilizzati dagli immancabili malintenzionati. Le carte infatti sono scadute perché il loro termine di validità è di cinque anni.

Restano però “a spasso” tutte le altre informazioni la cui diffusione – ovviamente – è da considerarsi una significativa violazioni alle normativa in materia di privacy.

 

Ma il responsabile sarà giustamente multato?

hacker 4

La riservatezza dei dati personali di quella decina di milioni di clienti (il fatto che le carte di credito fossero difficilmente riutilizzabili poco importa) è senza dubbio stata compromessa e la sanzione prevista per la grave infrazione di Prestige Software potrebbe arrivare a 10 milioni di euro o, se superiore, al 2 per cento del fatturato globale annuo. In pratica un euro a cliente. Una lezione indimenticabile per chi ha sottovalutato il rischio e non ha adottato le precauzioni che era indispensabile attuare.

 

Ultimi Dagoreport

rai via teulada paolo corsini giulia innocenzi presutti daniele piervincenzi danilo procaccianti report sigfrido ranucci

DAGOREPORT – RIUNIONE INTERLOCUTORIA MA CON QUALCHE PICCOLA APERTURA TRA IL DIRETTORE DELL'APPROFONDIMENTO RAI, PAOLO CORSINI, E I MEMBRI DELLA SQUADRA DI “REPORT”: I GIORNALISTI HANNO RIBADITO IL “NO” ALLA CONDUZIONE DI GIULIA PRESUTTI E DANIELE PIERVINCENZI, MA SU QUEST’ULTIMO LA POSIZIONE SAREBBE PIÙ MORBIDA: POTREBBE AVERE UN VIA LIBERA MAGARI COME CONDUTTORE DEL “REPORT LAB”, CON LA CONDUZIONE VERA E PROPRIA DA AFFIDARE A DUE “STORICI” (CHE DIVENTEREBBERO TRE NEL CASO DI UN REINTEGRO DI RANUCCI DA PARTE DEL TRIBUNALE).  SULLA PRESUTTI IL MURO RESTA GRANITICO – PALAZZO CHIGI, INVECE, SAREBBE IRREMOVIBILE SUI DUE NOMI – EPISODIO PITTORESCO NEL MEZZO DELLA RIUNIONE: UN GIORNALISTA DI UNA PRESTIGIOSA TESTATA DELLA RAI SAREBBE STATO BECCATO A ORIGLIARE DA UN BAGNO VICINO ALLA SALA…

trump modi xi jinping putin

DAGOREPORT – GRAZIE A TRUMP, IL DOLLARO RISCHIA DI DIVENTARE CARTA STRACCIA – IL PIATTO FORTE AL SUMMIT IN KIRGHIZISTAN DI XI JINPING, VLADIMIR PUTIN E NARENDRA MODI, HA FATTO STRA-INCAZZARE IL CALIGOLA DELLA CASA BIANCA: SUL TAVOLO, IL PROGETTO DEI ''BRICS'' (BRASILE, RUSSIA, INDIA, CINA, SUDAFRICA) DI DAR VITA A UNA “MONETA UNICA'', PER FAR FUORI IL DOLLARO NEGLI SCAMBI INTERNAZIONALI - CON UN DEBITO PUBBLICO MONSTRE DI 40MILA MILIARDI, LA DE-DOLLARIZZAZIONE SAREBBE LA FINE DELL'IMPERO AMERICANO: IL VERDONE" VIENE UTILIZZATO IN OLTRE L'80% DELLE TRANSAZIONI COMMERCIALI E IN PIÙ DELLA METÀ DEI PAGAMENTI INTERNAZIONALI DELLE MATERIE PRIME, COME IL PETROLIO - LA DECISIONE E' NELLE MANI DELLA CINA: RINUNCERA' ALLO MONETA NAZIONALE, LO YUAN, PER DIVENTARE LA LOCOMOTIVA DEI ''BRICS''? - SUL MAGGIORE IMPEGNO A FAVORE DELL’IRAN, PESANO I DUBBI DI MODI (GLI USA SONO IL PRIMO PARTNER COMMERCIALE DELL’INDIA) - PROSSIMO ROUND: IL VERTICE DI XI JIN PING DEL 24 SETTEMBRE CON IL "DERAGLIATO MENTALE" DELLA CASA BIANCA...

giuseppe conte elly schlein franceschini bonaccini nardella

DAGOREPORT - ELLY, ASCOLTA GLI AMICI! I CAPOCCIONI E LE MEZZECALZE DEL PD, CHE SONO SCESI COSÌ PESANTEMENTE IN CAMPO PER SCONGIURARE LA JATTURA DELLE PRIMARIE, NON CE L'HANNO CON TE, LO FANNO SOLO PER IL TUO BENE - CERTO, TEMONO (A RAGIONE) ANCHE PER LA LORO SOPRAVVIVENZA PARLAMENTARE: SE ELLY, COME PROBABILE, PERDESSE AI GAZEBO IL DUELLO CON CONTE, TRASCINEREBBE IL PARTITO NEL BARATRO - È PER QUESTO CHE DA QUALCHE SETTIMANA SONO PARTITI GLI AVVERTIMENTI VIA STAMPA, ANCHE DI ESPONENTI PD NON OSTILI ALLA SCHLEIN COME DARIO NARDELLA, DI FARE UN PASSO INDIETRO – LA TRAGEDIA È CHE L’AMBIZIOSA DUCETTA DEL NAZARENO, NONOSTANTE I SONDAGGI HORROR, SI VEDE GIÀ A PALAZZO CHIGI, VALUTANDOLI COME ATTACCHI ALLA SUA LEADERSHIP: “LE INTERVISTE SULLE PRIMARIE? SONO SOLO ESERCIZI INTELLETTUALI, ALLA FESTA DELL’UNITA’ PARLO IO” - SE ELLY CONTINUA COSÌ, RISCHIA CHE LA SUA PROSSIMA OCCUPAZIONE SARA' DI BALLARE SUI CARRI DEL GAY PRIDE...

fedorov musk thiel zelensky crosetto

DAGOREPORT - A QUALCUNO NON PIACE 'STO FEDOROV - PIU' CHE A INDIGNARE I NEURONI ALLA VODKA DI VANNACCI E DI TRAVAGLIO, L’INGAGGIO DEL GOVERNO ITALIANO DELL'EX MINISTRO DELLA DIFESA UCRAINO FA INCAZZARE ZELENSKY E METTE IN ALLARME LE AGENZIE DI INTELLIGENCE EUROPEE - IL DINAMISMO DEL NOVELLO CONSULENTE DEL MINISTRO CROSETTO NON POTEVA NON FINIRE "ATTENZIONATO", VISTO E CONFERMATO IL RAPPORTO STRETTISSIMO CON L'EMINENZA GRIGIA DELLA TECNO-DESTRA PETER THIEL E CON IL CAVALIERE NERO DELLA GALASSIA MAGA, ELON MUSK - È STATO FEDOROV A OTTENERE LO SBLOCCO DEL SISTEMA STARLINK E A COLTIVARE RAPPORTI CON PALANTIR, CHE FORNISCE A KIEV I SOFTWARE PER LA DIFESA - CHE STA COMBINANDO IN QUESTI GIORNI FEDOROV NEGLI STATI UNITI? COSA VOGLIONO MUSK E THIEL DA LUI? LE ELEZIONI A KIEV, MAGARI PER SOSTITUIRE ZELENSKY E ARRIVARE A QUALUNQUE ‘PACE’”?

ranucci presutti cianfoni floridia

DAGOREPORT - MA QUALE "EPISODIO"! GIULIA PRESUTTI ERA UN HABITUÈ DEL “CEFALÙ BISTRÒ” DOVE PIÙ VOLTE È STATA VISTA INSIEME ALL’AMICA LAURA CIANFONI, CHE A SUA VOLTA È LEGATISSIMA A RANUCCI E CARISSIMA A LAVITOLA (COME È TESTIMONIATO DALLE FOTO DI DAGOSPIA IN OCCASIONE DEL PREMIO COLALUCCI, SETTEMBRE 2020) - NELLA DECISIONE DI SCEGLIERE GIULIA PRESUTTI, ACCREDITATA COME ESPRESSIONE DI M5S E AVS, PER DARE UN CONTENTINO ALL’OPPOSIZIONE, SAREBBE AVVENUTA UNA INTERLOCUZIONE TRA L’AD RAI, GIAMPAOLO ROSSI, E L’EX PRESIDENTE DELLA VIGILANZA RAI, LA GRILLINA BARBARA FLORIDIA, CHE AVREBBE DATO IL SUO PLACET - ANCHE SULLA SCELTA DI PIERVINCENZI ALLA CONDUZIONE DI "REPORT", CHE VA A BILANCIARE LA PRESUTTI DI SINISTRA, SI ADDENSANO ALCUNE DOMANDINE: A PARTIRE DALLA PASSIONE PER IL RUGBY…