hacker booking

CAMERA CON VISTA (SUI CAZZI TUOI) - SE AVETE PRENOTATO CON BOOKING, EXPEDIA, HOTELS.COM E ALTRI SITI, I VOSTRI DATI POTREBBERO ESSERE STATI RUBATI ED ESPOSTI ''IN VETRINA'' DA UN GRUPPO DI HACKER. IL GIGANTESCO ARCHIVIO ELETTRONICO CONTENEVA LE GENERALITÀ COMPLETE, L’INDIRIZZO E-MAIL, IL NUMERO DI TELEFONO, LA DATA E LA DURATA DEL SOGGIORNO, LA CARTA DI CREDITO UTILIZZATA PER IL PAGAMENTO (NUMERO, INTESTATARIO, CODICE CCV O CVV E DATA DI SCADENZA)

 

Umberto Rapetto per www.infosec.news

 

Un archivio contenente oltre 24 gigabyte di dati è stato lasciato alla mercè dei curiosi. Le informazioni riguardano clienti di Booking.com, Expedia, Agoda, Hotels.com, Hotelbeds, Amadeus, Omnibees, Sabre e altri grandi siti di prenotazione alberghiera.

 

Di chi è la colpa?

 

booking 8

I web appena elencati non sono responsabili e il dito va puntato contro Prestige Software, azienda informatica di Barcellona che fornisce la piattaforma “Cloud Hospitality” agli hotel che gestiscono e automatizzano la disponibilità delle camere sui principali siti di prenotazione.

Un gravissimo errore di configurazione ha impostato il libero accesso ai database senza richiedere account, password o qualsiasi altra autenticazione di sicurezza, permettendo di frugare in almeno dieci milioni di “record” o schede identificative di altrettanti clienti o ospiti che dir si voglia.

 

UMBERTO RAPETTO

C’è da preoccuparsi? Quali dati sono stati rubati?

Il gigantesco archivio elettronico “aperto al pubblico” conteneva – per ciascun “alloggiato” – le generalità complete, l’indirizzo e-mail, il numero di telefono, il numero identificativo della prenotazione, la data e la durata del soggiorno, gli elementi caratteristici della carta di credito utilizzata per il pagamento (numero, intestatario, codice CCV o CVV e data di scadenza).

 

Nella sventura c’è fortunatamente un raggio di sole. I dati risalirebbero al 2013 e quindi i riferimenti finanziari non avrebbero possibilità di essere riutilizzati dagli immancabili malintenzionati. Le carte infatti sono scadute perché il loro termine di validità è di cinque anni.

Restano però “a spasso” tutte le altre informazioni la cui diffusione – ovviamente – è da considerarsi una significativa violazioni alle normativa in materia di privacy.

 

Ma il responsabile sarà giustamente multato?

hacker 4

La riservatezza dei dati personali di quella decina di milioni di clienti (il fatto che le carte di credito fossero difficilmente riutilizzabili poco importa) è senza dubbio stata compromessa e la sanzione prevista per la grave infrazione di Prestige Software potrebbe arrivare a 10 milioni di euro o, se superiore, al 2 per cento del fatturato globale annuo. In pratica un euro a cliente. Una lezione indimenticabile per chi ha sottovalutato il rischio e non ha adottato le precauzioni che era indispensabile attuare.

 

Ultimi Dagoreport

angelo bonelli palazzo sansevero napoli

FLASH - “ONOREVOLE, LE FACCIO VEDERE UNA COSA CHE LE RESTA NEL CUORE. SOLO PER LEI…” - SORPRESA E STUPORE ALLA CAPPELLA DI SANSEVERO A NAPOLI QUANDO UNO DEI DIPENDENTI DEL MUSEO, DEFERENTE ED ECCITATO, PROPONE AD ANGELO BONELLI & FAMILY UNA “VISITA PRIVATA” IN UN’AREA DI PALAZZO SANGRO DEI PRINCIPI DI SANSEVERO. PER LA PRECISIONE UN TOUR AL LABORATORIO ARTISTICO DEL MAESTRO ESPOSITO, LUOGO CHIUSO AL PUBBLICO PER I COMUNI MORTALI MA ACCESSIBILE, IN VIA PREFERENZIALE, PER IL “TRIBUNO DELLA PLEBE” DI AVS - DOPO AVER ACCETTATO ALCUNI DONI DALLO SHOP DEL MUSEO (ALCUNE AGENDINE E UN QUADERNINO PER LA FIGLIA), L’IMBARAZZATO BONELLI AVRÀ SDEGNOSAMENTE RIFIUTATO IL “PRIVILEGIO” PROPOSTO DALL’OSSEQUIOSO FUNZIONARIO DEL MUSEO? CERTO CHE NO! ACCOMPAGNATO DA UNA DELEGAZIONE DI DIECI PERSONE, TRA ADULTI E BAMBINI, HA ACCHIAPPATO AL VOLO LA PROFFERTA TRA LO STUPORE DEI PRESENTI…

lorenzo mariani carmine masiello - 1000miglia

VROOM VROOM! IN MEZZO AD UNA DELLE PIÙ GRANDI CRISI MONDIALI DEGLI ULTIMI DECENNI, FRA TENSIONI GEOPOLITICHE, MINACCE E ATTACCHI MILITARI DA TUTTI I FRONTI, IL NEOELETTO AMMINISTRATORE DELEGATO DI LEONARDO, LORENZO MARIANI, CHE FA? TROVA IL TEMPO DI SALIRE IN MACCHINA E FARE UNA BELLA VACANZA IN OCCASIONE DELLA 1000MIGLIA INSIEME AL SUO INSEPARABILE AMICO CARMINE MASIELLO, GRAN CAPO DI STATO MAGGIORE DELL’ESERCITO ITALIANO - NOSTRI NUVOLARI DELLA DOMENICA SONO STATI IMMORTALATI E PROMOSSI TRIONFALMENTE SU TUTTI I CANALI SOCIAL DI LEONARDO. ECCOLI ALLEGRI E SPENSIERATI SU UNA FIAMMANTE AUTO D’EPOCA FRA COLLINE VERDEGGIANTI E VECCHI BORGHI, TANTO LE GUERRE VANNO AVANTI DA SOLE. ALLA FACCIA DEL CAMBIO DI PASSO CHE VOLEVA IMPRIMERE “PA-FAZZO” CHIGI….

otto e mezzo lilli gruber roberto vannacci giorgia meloni marina berlusconi matteo salvini

DAGOREPORT - E SE L’ANTIDOTO PER RIMANDARE A COLLE OPPIO LA DESTRA DELLA DUCETTA MELONI FOSSE…L’ULTRA-DESTRA DEL DUCIONE VANNACCI? - PIÙ CHE UN’OPPOSIZIONE IMBELLE, POTÉ L’ASCESA DI FUTURO NAZIONALE? - L’ALTRA FACCIA DELLA OSPITATA-SHOW DALLA GRUBER HA DIMOSTRATO CHE IL GENERALISSIMO, UNA VOLTA LIBERO DI IMPERVERSARE NEI TALK, METTE IN MUTANDE MELONI, SGRETOLA SALVINI E INDIGNA MARINA BERLUSCONI - CHE LA PERFORMANCE ABBIA LASCIATO UN SEGNO PROFONDO IN MELONI LO SI È VISTO IL GIORNO SUCCESSIVO: DOPO MESI IN CUI LA PREMIER SI ERA TENUTA ALLA LARGA DA COMMENTI SULLE MOSSE DEL GENERALE, DAI BANCHI DEL GOVERNO HA CARICATO A TESTA BASSA: "PER 6 VOLTE AVETE VOTATO CONTRO LA FIDUCIA A QUESTO GOVERNO, INSIEME A SCHLEIN, CONTE E RENZI" - ERA SUFFICIENTE SBIRCIARE IL LINGUAGGIO DEL CORPO DI LADY GIORGIA PER RIVELARE UNA PREMIER STANCA E COLLERICA CHE NON VEDE L’ORA DI FAR APPROVARE UNA NUOVA LEGGE ELETTORALE E ANDARE AL VOTO ANTICIPATO - AFFRONTARE UN ANNO DI CAMPAGNA ELETTORALE, CON UNA MAGGIORANZA DI FATTO SPACCATA, TRA FORZA ITALIA IN MODALITÀ LIBERAL&MARINA E UNA LEGA CHE VANNACCI STA SMANTELLANDO COME UN LEGO, MANDA IL SISTEMA NERVOSO DI MELONI IN TILT. ANCHE PERCHÉ LA DUCETTA NON PUÒ NEMMENO CONTARE SU FRATELLI D’ITALIA… - VIDEO

francesco silvestro fulvio martusciello

DAGOREPORT – LE PROCCUPAZIONI PIÙ ATROCI PER GIORGIA MELONI NON ARRIVANO DALL’OPPOSIZIONE MA DAI SUOI ALLEATI: MENTRE LA LEGA IMPLODE E VIENE PROSCIUGATA DA VANNACCI, IN FORZA ITALIA DEFLAGRA LA LOTTA DI POTERE INTERNA – IL “CACICCO” TAJANEO DELLA CAMPANIA, FULVIO MARTUSCIELLO, È STATO SFIDUCIATO PUBBLICAMENTE CON UN DOCUMENTO APPROVATO DA PARLAMENTARI E CONSIGLIERI REGIONALI. COINCIDENZA: IL PRIMO FIRMATARIO È…FRANCESCO SILVESTRO! IL SENATORE ACCUSATO PER UNA PRESUNTA VIOLENZA SESSUALE DI PIÙ DI UN ANNO FA, RICICCIATA CURIOSAMENTE PROPRIO ADESSO, A SCOPPIO RITARDATO…

elly schlein marta bonafoni igiaba sciego laura boldrini michela di biase annalisa corrado

A UN ANNO DALLE ELEZIONI POLITICHE, BISOGNA PARLARE AGLI ELETTORI O SCACCIARLI? - LA “FESTA DELL’UNITÀ” 2026 DEL PD E’ UNA SBOBBA INDIGERIBILE DI DIBATTITI SU FEMMINISMO, QUESTIONI LGBTQ+ E SUPERCAZZOLE DA ACCHIAPPANUVOLE - SCHIERATO UN PARTERRE DI SCACCIAVOTI, DA LAURA BOLDRINI A MARTA BONAFONI - MICHELA DI BIASE MARITATA IN FRANCESCHINI CI SPIEGHERA’ COME LOTTARE CONTRO IL PATRIARCATO; LA SCRITTRICE IGIABA SCEGO CI FARA’ PENTIRE DEL PASSATO COLONIALE; L’EURODEPUTATA ANNALISA CORRADO RIBADIRA’ CHE NON BISOGNA USARE IL FERRO DA STIRO PER RISPARMIARE ENERGIA – IN COMPENSO ZERO ATTENZIONE AI TEMI CHE INTERESSANO AI CITTADINI: BOLLETTE, SALARI, TASSE, LAVORO, IMMIGRAZIONE – I RIFORMISTI DEM NON PERVENUTI, ELLY SCHLEIN E IL SUO RADICALISMO WOKE TRIONFANO (E POI DICI CHE UNO VOTA VANNACCI…)

andrea orcel carlo messina generali giorgia meloni

DAGOREPORT - IL BLITZ DI INTESA SANPAOLO SU MPS INTRECCIA LA STRATEGIA FINANZIARIA E IL SISTEMA POLITICO – CON L’OPAS, PER ORA SOLO ANNUNCIATA, CARLO MESSINA PUNTA A NEUTRALIZZARE IL SUO RIVALE PIÙ INTIMO: L’UNICREDIT DI ANDREA ORCEL, CHE AVREBBE POTUTO FARE BINGO RILEVANDO LE PARTECIPAZIONI DI DELFIN DELLA FAMIGLIA DEL VECCHIO IN MPS E GENERALI SUL LATO POLITICO, SE L’OPERAZIONE VA IN CULO ALLA LEGA, CHE TIFAVA LA FUSIONE BPM-MPS, FA CONTENTI I FRATELLI D’ITALIA CHE VOGLIONO TUTELARE “L’ITALIANITÀ” DEL LEONE DI TRIESTE, FORZIERE DEL RISPARMIO ITALIANO, DAL PRIMO AZIONISTA DI BPM, LA FRANCESE CREDIT AGRICOLEE CHI MEGLIO DELLA ''BANCA DI SISTEMA" PUÒ FARLO? – NEL BLITZ CI SONO GROSSI DUE PUNTI DEBOLI, ENTRAMBI LEGATI ALL’ANTITRUST (ANCORA SENZA PRESIDENTE): I 625 SPORTELLI DEL “MONTE” E LE ASSICURAZIONI DEL RAMO VITA, SU CUI INTESA È IL PRIMO CONCORRENTE DI GENERALI - SAREBBE UN UNICUM: IL NUMERO DUE È ANCHE AZIONISTA DEL NUMERO UNO, SUO RIVALE DIRETTO...