hacker booking

CAMERA CON VISTA (SUI CAZZI TUOI) - SE AVETE PRENOTATO CON BOOKING, EXPEDIA, HOTELS.COM E ALTRI SITI, I VOSTRI DATI POTREBBERO ESSERE STATI RUBATI ED ESPOSTI ''IN VETRINA'' DA UN GRUPPO DI HACKER. IL GIGANTESCO ARCHIVIO ELETTRONICO CONTENEVA LE GENERALITÀ COMPLETE, L’INDIRIZZO E-MAIL, IL NUMERO DI TELEFONO, LA DATA E LA DURATA DEL SOGGIORNO, LA CARTA DI CREDITO UTILIZZATA PER IL PAGAMENTO (NUMERO, INTESTATARIO, CODICE CCV O CVV E DATA DI SCADENZA)

 

Umberto Rapetto per www.infosec.news

 

Un archivio contenente oltre 24 gigabyte di dati è stato lasciato alla mercè dei curiosi. Le informazioni riguardano clienti di Booking.com, Expedia, Agoda, Hotels.com, Hotelbeds, Amadeus, Omnibees, Sabre e altri grandi siti di prenotazione alberghiera.

 

Di chi è la colpa?

 

booking 8

I web appena elencati non sono responsabili e il dito va puntato contro Prestige Software, azienda informatica di Barcellona che fornisce la piattaforma “Cloud Hospitality” agli hotel che gestiscono e automatizzano la disponibilità delle camere sui principali siti di prenotazione.

Un gravissimo errore di configurazione ha impostato il libero accesso ai database senza richiedere account, password o qualsiasi altra autenticazione di sicurezza, permettendo di frugare in almeno dieci milioni di “record” o schede identificative di altrettanti clienti o ospiti che dir si voglia.

 

UMBERTO RAPETTO

C’è da preoccuparsi? Quali dati sono stati rubati?

Il gigantesco archivio elettronico “aperto al pubblico” conteneva – per ciascun “alloggiato” – le generalità complete, l’indirizzo e-mail, il numero di telefono, il numero identificativo della prenotazione, la data e la durata del soggiorno, gli elementi caratteristici della carta di credito utilizzata per il pagamento (numero, intestatario, codice CCV o CVV e data di scadenza).

 

Nella sventura c’è fortunatamente un raggio di sole. I dati risalirebbero al 2013 e quindi i riferimenti finanziari non avrebbero possibilità di essere riutilizzati dagli immancabili malintenzionati. Le carte infatti sono scadute perché il loro termine di validità è di cinque anni.

Restano però “a spasso” tutte le altre informazioni la cui diffusione – ovviamente – è da considerarsi una significativa violazioni alle normativa in materia di privacy.

 

Ma il responsabile sarà giustamente multato?

hacker 4

La riservatezza dei dati personali di quella decina di milioni di clienti (il fatto che le carte di credito fossero difficilmente riutilizzabili poco importa) è senza dubbio stata compromessa e la sanzione prevista per la grave infrazione di Prestige Software potrebbe arrivare a 10 milioni di euro o, se superiore, al 2 per cento del fatturato globale annuo. In pratica un euro a cliente. Una lezione indimenticabile per chi ha sottovalutato il rischio e non ha adottato le precauzioni che era indispensabile attuare.

 

Ultimi Dagoreport

giorgia meloni in sardegna - foto di oggi

FOTO FLASH! - MA CHI E': UNA LONTRA FUORI HABITAT, UN SUB SPAESATO O UN "NAVY SEAL" DELLA GARBATELLA? - IL SETTIMANALE "OGGI" PUBBLICA UNA IMMAGINE "ANFIBIA" DI GIORGIA MELONI CHE, CON I CAPELLI BAGNATI, MASCHERA E BOCCAGLIO, EMERGE MINACCIOSA DALLE ACQUE DELLA SARDEGNA - LA PREMIER NUOTA A PELO D'ACQUA SCRUTANDO L'ORIZZONTE, CON L'OCCHIO DA SQUALETTA COATTA - COSA HA PUNTATO? QUALCHE GIORNALISTA SGRADITO, I SONDAGGI SULLE PROSSIME ELEZIONI O LE TRUPPE BALNEARI DI VANNACCI? AH, SAPERLO...

valter lavitola sigfrido ranucci

DAGOREPORT - SE NON CADONO SULLA FIGA, CADONO SULLA VANITÀ (AL LIMITE DELLA MEGALOMANIA) – A FREGARE RANUCCI È STATO IL SUO EGO. È VERO CHE IL GIP DI ROMA ESCLUDE CATEGORICAMENTE QUALSIASI COINVOLGIMENTO DI SIGFRIDO NELL’ATTENTATO. MA NELL’ORDINANZA CHE HA DISPOSTO IL CARCERE PER LAVITOLA, IL GIUDICE SCRIVE CHIARAMENTE CHE IL GIORNALISTA ERA, SE NON TENTATO, SICURAMENTE LUSINGATO DAL PROGETTO POLITICO DI VALTERINO, CON MIELI E CAPPELLINI COME ADVISOR – QUANDO IL FACCENDIERE GLI GIRA IL FAMIGERATO SONDAGGIO SUI POSSIBILI LEADER DEL "CAMPO LARGO", CHIEDENDOGLI UN’OPINIONE, RANUCCI RISPONDE: “L HO VISTO MA VA INTEGRATO". E DOPO QUALCHE GIORNO MODIFICA LA BOZZA – PERCHÉ LAVITOLA, PRIMA DI ESSERE ARRESTATO, HA RIPETUTO: “SE L’ATTENTATO L’HA FATTO GOMES, VUOL DIRE CHE L’HO FATTO FARE IO, E SE L’HO FATTO FARE IO, VUOL DIRE CHE L’HO FATTO D’ACCORDO CON SIGFRIDO”? – NEI GIORNI SUCCESSIVI ALLA PERQUISIZIONE, INTERCETTATO, LAVITOLA SI LASCIA ANDARE ANCHE A UN'ALTRA FRASE: “MA COME CAZZO NON FANNO AD ARRESTARMI QUESTI?”

paolo mieli lavitola ranucci cappellini

DAGOREPORT - SUL CASINO RANUCCI, DI RESPONSABILITÀ PENALI NON SAPPIAMO E NON POSSIAMO DIRE. MA C’È UNA DOMANDA CHE I GIORNALONI EVITANO ACCURATAMENTE DI FARE: PERCHÉ UN BI-DIRETTORE DEL "CORRIERE", PAOLO MIELI, E UN VICE-DIRETTORE DI "REPUBBLICA", STEFANO CAPPELLINI, SI SONO MESSI A FARE, COME DOPOLAVORO, I ''CONSIGLIERI-ADVISOR'' DI UN SONDAGGIO MESSO SU DA UN MILLANTATORE PREGIUDICATO COME LAVITOLA? - SEMPLICE SMANIA DA “KINGMAKER”? SOLITA ROMANELLA DEL "CI CONOSCIAMO TUTTI?" - SULL'EX GALEOTTO LAVITOLA, CONDANNATO PER DUE VOLTE PER TENTATA ESTORSIONE, I NOSTRI "EROI" NON POSSONO CADERE DAL PERO - DALLE FITTE CHAT LAVITOLA-MIELI-CAPPELLINI, LA COLLABORAZIONE È EFFETTIVA, NON LIMITATA A SUGGERIMENTI O CHIACCHIERE DA BAR - A UN CERTO PUNTO, IL “VALTER CARISSIMO” (BY MIELI) SEMBRA UN EDITORE CHE DA' ORDINI AI SUOI DIPENDENTI IN RITARDO SULLA CONSEGNA DEL LAVORO - (CHISSA' A "REPUBBLICA" COME AVRANNO PRESO IL "GIRO DI VALTER" DEL DIRETTORE CAPPELLINI..) 

ursula von der leyen giorgia meloni friedrich merz pedro sanchez emmanuel macron ceuta

DAGOREPORT – SPLASH! GIORGIA, T’HANNO RIMASTO SOLA: DOPO TRUMP, ORA RISCHIA UN "VAFFA" ANCHE DALL'EUROPA - DEI 22 PAESI UE CHE HANNO FIRMATO LA LETTERA SU SCHENGEN PROPOSTA DALLA PREMIER DELLA GARBATELLA, NESSUNO È ANDATO OLTRE CHIUDENDO I CONFINI - IL PRIMO COLPO FATALE SULLA MELONI "SCHENGENATA" E' ARRIVATO DALL"AMICO MERZ", CHE IERI HA ANNUNCIATO CHE LA GERMANIA RISPEDIRA' IN ITALIA I MIGRANTI SBARCATI SULLE NOSTRE COSTE - IL COLPO DEL KO È ATTESO NELLE PROSSIME ORE: L'INTERVENTO DEL PRESIDENTE DELL'ESECUTIVO EUROPEO, URSULA VON DER LEYEN, PER CHIUDERE L'INSOSTENIBILE CORRIDA ITALIA-SPAGNA - DAVANTI AL "MURO DI BERLINO", ALLA DUCETTA NON RESTA ALTRO CHE RINCULARE, MAGARI SPARANDO QUALCHE SUPERCAZZOLA PER NON PERDERE LA FACCIA. ALTRIMENTI, RISCHIA L'ISOLAMENTO POLITICO TOTALE: OLTRE ALLA FRANCIA DI MACRON E ALLA SPAGNA DI SANCHEZ, SI RITROVERA' CONTRO ANCHE LA GERMANIA DI MERZ - L'ATTACCO A SANCHEZ, OLTRE A CAVALCARE LA DILAGANTE ONDATA DELLE DESTRE SOVRANISTE (VANNACCI IN PRIMIS), SAREBBE STATO SUGGERITO ALLA PREMIER DE' NOANTRI DAL LEADER DI VOX, L'AMATO SANTIAGO ABASCAL...

carlo deodato intelligenza artificiale cristiano ceresani sebastiano dondi davide de lungo

DAGOREPORT - L’INTELLIGENZA ARTIFICIALE? LA SOLITA SCUSA PER FAR LAVORARE I SOLITI, E FAR GIRARE L’ECONOMIA DELLA ROMANELLA POTENTONA! – TRA I DOCENTI DEL CORSO DI INTELLIGENZA ARTIFICIALE PER I DIPENDENTI DI PALAZZO CHIGI CI SONO MOLTI VOLTI NOTI DEI PALAZZI ROMANI: FUNZIONARI, DIRIGENTI, EX CAPI DI GABINETTO GIÀ STRAPAGATI DA CAMERE E GOVERNO. NON POTEVANO IMBASTIRE UNA LEZIONCINA INTERNA A PIAZZA COLONNA? PERCHÉ HANNO DOVUTO FARE UN GIRO IMMENSO, RICORRENDO ALL’ACCADEMIA TRECCANI, CON PUZZA DI SOFFRITTO D’INTERESSI? SARÀ MICA CHE L’OPERAZIONE SERVE A DISTRIBUIRE QUALCHE ALTRA MANCETTA AGLI AMICI? AH, NON SAPERLO!