hacker booking

CAMERA CON VISTA (SUI CAZZI TUOI) - SE AVETE PRENOTATO CON BOOKING, EXPEDIA, HOTELS.COM E ALTRI SITI, I VOSTRI DATI POTREBBERO ESSERE STATI RUBATI ED ESPOSTI ''IN VETRINA'' DA UN GRUPPO DI HACKER. IL GIGANTESCO ARCHIVIO ELETTRONICO CONTENEVA LE GENERALITÀ COMPLETE, L’INDIRIZZO E-MAIL, IL NUMERO DI TELEFONO, LA DATA E LA DURATA DEL SOGGIORNO, LA CARTA DI CREDITO UTILIZZATA PER IL PAGAMENTO (NUMERO, INTESTATARIO, CODICE CCV O CVV E DATA DI SCADENZA)

 

Umberto Rapetto per www.infosec.news

 

Un archivio contenente oltre 24 gigabyte di dati è stato lasciato alla mercè dei curiosi. Le informazioni riguardano clienti di Booking.com, Expedia, Agoda, Hotels.com, Hotelbeds, Amadeus, Omnibees, Sabre e altri grandi siti di prenotazione alberghiera.

 

Di chi è la colpa?

 

booking 8

I web appena elencati non sono responsabili e il dito va puntato contro Prestige Software, azienda informatica di Barcellona che fornisce la piattaforma “Cloud Hospitality” agli hotel che gestiscono e automatizzano la disponibilità delle camere sui principali siti di prenotazione.

Un gravissimo errore di configurazione ha impostato il libero accesso ai database senza richiedere account, password o qualsiasi altra autenticazione di sicurezza, permettendo di frugare in almeno dieci milioni di “record” o schede identificative di altrettanti clienti o ospiti che dir si voglia.

 

UMBERTO RAPETTO

C’è da preoccuparsi? Quali dati sono stati rubati?

Il gigantesco archivio elettronico “aperto al pubblico” conteneva – per ciascun “alloggiato” – le generalità complete, l’indirizzo e-mail, il numero di telefono, il numero identificativo della prenotazione, la data e la durata del soggiorno, gli elementi caratteristici della carta di credito utilizzata per il pagamento (numero, intestatario, codice CCV o CVV e data di scadenza).

 

Nella sventura c’è fortunatamente un raggio di sole. I dati risalirebbero al 2013 e quindi i riferimenti finanziari non avrebbero possibilità di essere riutilizzati dagli immancabili malintenzionati. Le carte infatti sono scadute perché il loro termine di validità è di cinque anni.

Restano però “a spasso” tutte le altre informazioni la cui diffusione – ovviamente – è da considerarsi una significativa violazioni alle normativa in materia di privacy.

 

Ma il responsabile sarà giustamente multato?

hacker 4

La riservatezza dei dati personali di quella decina di milioni di clienti (il fatto che le carte di credito fossero difficilmente riutilizzabili poco importa) è senza dubbio stata compromessa e la sanzione prevista per la grave infrazione di Prestige Software potrebbe arrivare a 10 milioni di euro o, se superiore, al 2 per cento del fatturato globale annuo. In pratica un euro a cliente. Una lezione indimenticabile per chi ha sottovalutato il rischio e non ha adottato le precauzioni che era indispensabile attuare.

 

Ultimi Dagoreport

volodymyr zelensky donald trump vladimir putin valery zaluzhny

DAGOREPORT - ZELENSKY, FINITO NELLA TENAGLIA PUTIN-TRUMP E SOSTENUTO SOLO PARZIALMENTE DA UNA UNIONE EUROPEA BALCANIZZATA, CERCA LA MOSSA DEL CAVALLO PER SPARIGLIARE LE CARTE E SALVARE IL SALVABILE: PORTARE L’UCRAINA A ELEZIONI NEL GIRO DI 2-3 MESI. SAREBBE UNA VITTORIA DI PUTIN, CHE HA SEMPRE CHIESTO DI RIMUOVERE IL PRESIDENTE (DEFINITO “DROGATO”, “TOSSICOMANE”, “MENDICANTE”). IN CAMBIO “MAD VLAD” DOVREBBE ACCONSENTIRE A UNA TREGUA PER PERMETTERE IL VOTO, SOTTO ATTENTO CONTROLLO DEGLI OSSERVATORI OCSE – IN POLE POSITION L’EX CAPO DI STATO MAGGIORE, VALERY ZALUZHNY. MA SIAMO SICURI CHE UN INTEGERRIMO GENERALE COME LUI SIA DISPOSTO A METTERE LA FACCIA SULLA RESA?

giorgia meloni volodymyr zelensky viktor orban vladimir putin antonio costa

DAGOREPORT – IL PROSSIMO CONSIGLIO EUROPEO INIZIERÀ IL 18 DICEMBRE, MA NON SI SA QUANDO FINIRÀ, NÉ COME: IN BALLO C'E' IL FUTURO DELL'UNIONE - DA TRUMP ALL'UCRAINA, I 27 LEADER DOVRANNO PRENDERE DECISIONI CRUCIALI E NON PIU' PROCASTINABILI, PENA LA TOTALE IRRILEVANZA NELLA GEOGRAFIA MONDIALE - E QUI VIENE IL BELLO: CHI SI METTERA' DI TRAVERSO PONENDO IL DIRITTO DI VETO E MANDANDO ALL'ARIA TUTTO? ORBAN FARÀ IL SOLITO GUASTAFESTE FILO PUTIN? E GIORGIA MELONI, CHE HA FATTO ORMAI LA SUA DEFINITIVA SCELTA TRUMPIANA, PRESSATA DAL SUO VICE PREMIER SALVINI CHE HA GIÀ CONSEGNATO L'UCRAINA ALLA RUSSIA, RIUSCIRÀ A CONTINUARE A TENERE IL PIEDINO IN DUE STAFFE? AH, SAPERLO....

a lume di candela federica panicucci fabio rovazzi tommaso cerno pio e amedeo elonoire casalegno barbara d urso

DAGOREPORT BY CANDELA - BARBARA D’URSO E IL PROGETTO ARENATO CON URBANO CAIRO - NUOVO SHOW DI PIO E AMADEO SU CANALE5 IN PRIMAVERA - FEDERICA PANICUCCI CONDURRÀ CAPODANNO IN MUSICA" SU CANALE 5: AL SUO FIANCO POTREBBE TORNARE FABIO ROVAZZI. TRA I DUE, L’ANNO SCORSO, NON ERA SCATTATA LA SCINTILLA - SI CERCA CONDUTTORE SOVRANISTA PER NUOVO TALK DI RAI2: POTREBBE ESSERE COINVOLTO IL MELONIANO CERNO - RAI1 E CANALE 5 COPRIRANNO I LORO BUCHI “SPOSTANDO” IN PRIMA SERATA “AFFARI TUOI”, “L’EREDITÀ” E "LA RUOTA DELLA FORTUNA" - ELENOIRE CASALEGNO SI PAPPA DUE NUOVE CONDUZIONI - NELLA REDAZIONE DI ''LIBERO'' ESPLODE IL “TAXI GATE” - UNA VIVACE SIGNORINA STA CERCANDO DI VENDERE A DIVERSI GIORNALI, PROVE ALLA MANO, LA SUA "RELAZIONE SEGRETA" CON L'ATTACCANTE FIDANZATISSIMO. INDIZIO: LUI GIOCA IN UNA SQUADRA DI ALTA CLASSIFICA IN SERIE A E IN NAZIONALE. DI CHI SI TRATTA?

luca matilde bernabei sandokan can yaman

DAGOREPORT – IL TRIONFO DI “SANDOKAN” SU RAI1 FA GODERE LA LUX VIDE MA I FRATELLI BERNABEI, LUCA E MATILDE, BRINDANO SEPARATI – LUCA, CHE E’ COLUI CHE FORTEMENTE VOLUTO RIPORTARE IN TV LO SCENEGGIATO E LO HA PRODOTTO, A MAGGIO SCORSO HA LASCIATO LA FU SOCIETA’ DI FAMIGLIA (FONDANDO LA SUA “OHANA) – DI LUCA NON C’E’ TRACCIA NEI COMUNICATI ED ERA ASSENTE SIA ALL’ANTEPRIMA CHE ALLA CONFERENZA STAMPA – VUOI VEDERE CHE GLI SCAZZI DI FAMIGLIA FANNO PIU’ MALE DELLA “TIGRE DI MOMPRACEM”? AH, SAPERLO…

2025scala la russa

DAGOREPORT - LA DOMANDA CHE SERPEGGIAVA NEL FOYER DELLA SCALA, IERI SERA, ERA: “E ‘GNAZIO? DOVE STA LA RUSSA?”. COME MAI LA SECONDA CARICA DELLO STATO NON HA OCCUPATO LA POLTRONA DEL PALCO REALE, DOVE SI È SEMPRE DISTINTO NELLO STRAZIARE L’INNO DI MAMELI CON I SUOI SICULI ACUTI? IL PRESIDENTE DEL SENATO, TRA LA PRIMA DELLA SCALA SANTA E IL FESTIVAL DI SAN ATREJU, HA PREFERITO ATTOVAGLIARSI AL RISTORANTE “EL CAMINETO”, DIMORA DELLA SODALE SANTANCHÈ A CORTINA D’AMPEZZO...

john elkann theodore kyriakou repubblica

DAGOREPORT - DOMANI, FINALMENTE, GLI EMISSARI DI JOHN ELKANN SI DEGNERANNO DI INCONTRARE I CDR DI “REPUBBLICA” E “LA STAMPA” PER CHIARIRE LO STATO DELLA VENDITA DEL GRUPPO GEDI AL GRUPPO ANTENNA DI THEODORE KYRIAKOU. PER IL MAGNATE GRECO, I QUOTIDIANI SONO SOLO UN ANTIPASTO: IL SUO VERO OBIETTIVO SAREBBE ACQUISIRE UN'EMITTENTE TELEVISIVA - YAKI NON VEDE L'ORA DI LIQUIDARE IL GRUPPO EDITORIALE, PER FARE SEMPRE PIÙ AFFARI CON EXOR: LA CARTA RAPPRESENTA NEMMENO L'UN PER CENTO DELLA HOLDING, NON DÀ ALCUN GUADAGNO MA SOLO ROTTURE DI COJONI (E LA LINEA ANTI-TRUMP DEI DUE QUOTIDIANI È UNA ROGNA PER IL SEMPRE PIÙ AMERICANO JOHN) - KYRIAKOU HA SUBITO INIZIATO CON IL PIEDINO SBAGLIATO LA CAMPAGNA D’ITALIA: AVREBBE SCELTO COME ADVISOR NIENTEMENO CHE MIRJA CARTIA D’ASERO, EX AD DEL “SOLE 24 ORE” - RETTIFICA! CARTIA D'ASERO: "NON SONO ADVISOR DI ANTENNA O DI KYRIAKOU E NON MI OCCUPO DI EDITORIA DALL'USCITA DAL 'SOLE'"