hacker booking

CAMERA CON VISTA (SUI CAZZI TUOI) - SE AVETE PRENOTATO CON BOOKING, EXPEDIA, HOTELS.COM E ALTRI SITI, I VOSTRI DATI POTREBBERO ESSERE STATI RUBATI ED ESPOSTI ''IN VETRINA'' DA UN GRUPPO DI HACKER. IL GIGANTESCO ARCHIVIO ELETTRONICO CONTENEVA LE GENERALITÀ COMPLETE, L’INDIRIZZO E-MAIL, IL NUMERO DI TELEFONO, LA DATA E LA DURATA DEL SOGGIORNO, LA CARTA DI CREDITO UTILIZZATA PER IL PAGAMENTO (NUMERO, INTESTATARIO, CODICE CCV O CVV E DATA DI SCADENZA)

 

Umberto Rapetto per www.infosec.news

 

Un archivio contenente oltre 24 gigabyte di dati è stato lasciato alla mercè dei curiosi. Le informazioni riguardano clienti di Booking.com, Expedia, Agoda, Hotels.com, Hotelbeds, Amadeus, Omnibees, Sabre e altri grandi siti di prenotazione alberghiera.

 

Di chi è la colpa?

 

booking 8

I web appena elencati non sono responsabili e il dito va puntato contro Prestige Software, azienda informatica di Barcellona che fornisce la piattaforma “Cloud Hospitality” agli hotel che gestiscono e automatizzano la disponibilità delle camere sui principali siti di prenotazione.

Un gravissimo errore di configurazione ha impostato il libero accesso ai database senza richiedere account, password o qualsiasi altra autenticazione di sicurezza, permettendo di frugare in almeno dieci milioni di “record” o schede identificative di altrettanti clienti o ospiti che dir si voglia.

 

UMBERTO RAPETTO

C’è da preoccuparsi? Quali dati sono stati rubati?

Il gigantesco archivio elettronico “aperto al pubblico” conteneva – per ciascun “alloggiato” – le generalità complete, l’indirizzo e-mail, il numero di telefono, il numero identificativo della prenotazione, la data e la durata del soggiorno, gli elementi caratteristici della carta di credito utilizzata per il pagamento (numero, intestatario, codice CCV o CVV e data di scadenza).

 

Nella sventura c’è fortunatamente un raggio di sole. I dati risalirebbero al 2013 e quindi i riferimenti finanziari non avrebbero possibilità di essere riutilizzati dagli immancabili malintenzionati. Le carte infatti sono scadute perché il loro termine di validità è di cinque anni.

Restano però “a spasso” tutte le altre informazioni la cui diffusione – ovviamente – è da considerarsi una significativa violazioni alle normativa in materia di privacy.

 

Ma il responsabile sarà giustamente multato?

hacker 4

La riservatezza dei dati personali di quella decina di milioni di clienti (il fatto che le carte di credito fossero difficilmente riutilizzabili poco importa) è senza dubbio stata compromessa e la sanzione prevista per la grave infrazione di Prestige Software potrebbe arrivare a 10 milioni di euro o, se superiore, al 2 per cento del fatturato globale annuo. In pratica un euro a cliente. Una lezione indimenticabile per chi ha sottovalutato il rischio e non ha adottato le precauzioni che era indispensabile attuare.

 

Ultimi Dagoreport

vetrine rotte maranza giorgia meloni youssef siher

DAGOREPORT - A GUARDARE I TIGGÌ RAI, E LEGGERE I GIORNALONI PRO-MELONI, CON IL FERMO DI YOUSSEF SIHER L’ITALIA HA RISOLTO TUTTI I SUOI PROBLEMI! I “MARANZA” SONO FREGATI, LE PIAZZE TORNERANNO PACIFICHE! OVVIAMENTE È UNO SPECCHIETTO PER GLI ALLOCCONI: IL NOME DI SIHER ERA NEL CASSETTO DEI SERVIZI DA TEMPO, E LA SENSAZIONE È CHE SIA STATO TIRATO FUORI DI PROPOSITO COME CAPRONE ESPIATORIO PER ALIMENTARE LA NARRAZIONE DI “ASSEDIO” CHE FA COMODO ALLA DUCETTA (COME SUCCESSO CON LE PROTESTE DEI TIR AL SUD “NASCOSTE” PER DARE SPAZIO ALLE VETRINE SPACCATE DAI TEPPISTELLI DI SECONDA GENERAZIONE) – LA DESTRA “ORDINE E SICUREZZA” È AL GOVERNO DA QUATTRO ANNI, AVREBBE DOVUTO PREVENIRE GLI SCONTRI DI MILANO, NON INTERVENIRE A VETRINE SFASCIATE  - SORGI: “SE NON VOGLIAMO RITROVARCI COME LA FRANCIA CON LE SUE PERIFERIE INGOVERNABILI, BISOGNA CHE ACCANTO ALLA MACCHINA DELL'ORDINE PUBBLICO SE NE MUOVA UN'ALTRA CAPACE DI INTERVENIRE NELLA SOCIETÀ PER AFFRONTARE LA GRANDE CRISI SOCIALE...”

cateno de luca luigi marattin sindaci d italia giorgia meloni

DAGOREPORT – MARATTIN S-CATENATO! IL DEPUTATO EX RENZIANO POTREBBE APPRODARE NEL CENTRODESTRA ATTRAVERSO IL MOVIMENTO DI CATENO DE LUCA, EVITANDO COSI’ DI DOVER RACCOGLIERE SEIMILA FIRME A COLLEGIO PER PRESENTARSI ALLE PROSSIME ELEZIONI – L’INCONTRO TRA MARATTIN E DE LUCA IN UN RISTORANTE DI ROMA NORD – GIORGIA MELONI DOVREBBE ESSERE PRESENTE ALLA CONVENTION DELLA PROSSIMA SETTIMANA DI “NORD CHIAMA SUD”, CHE CAMBIERA’ NOME E SIMBOLO: DIVENTERÀ “SINDACI D’ITALIA”, PER FARE CONCORRENZA AL MOVIMENTO CIVICO DI ALESSANDRO ONORATO –  “SCATENO” È PRONTO AD ACCOGLIERE ANCHE I LEGHISTI NON “BLINDATI” DA SALVINI – VERSO UNA LISTA UNICA FORZA ITALIA-NOI MODERATI. LA MELONI “TIFA” TAJANI, CONSIDERATO PIU’ AFFIDABILE DI OCCHIUTO…

marine le pen giorgia meloni vannacci

DAGOREPORT - GIORGIA D'ARABIA, PRIMA DI DECOLLARE PER IL SUO BLITZ IN KUWAIT (A CACCIA DI PETROLIO, GAS E INVESTIMENTI), AVREBBE ANNUNCIATO AI "FRATELLINI" DELLA FIAMMA: SI VOTA A MAGGIO! - RINGALLUZZITA DAI DECRETINI SICUREZZA E DAL PUGNO DI FERRO CONTRO I MARANZELLI IN RIVOLTA, RASSICURATA DAI SONDAGGISTI "AMICI" CHE DANNO FDI AL 29% E IMPANTANATA LA MARCIA SU ROMA DI ROBERTO VANNACCI, ALLA DUCETTA NON CONVIENE ASSOLUTAMENTE DI STARE TROPPO CON LE MANI IN MANO - IL VOTO IN ESTATE È ESCLUSO: CON LE VACANZE CHE DIVENTANO UN MIRAGGIO E IL PORTAFOGLI VUOTO, MEJO EVITARE - PEGGIO ANCORA LE URNE A OTTOBRE, CON UNA FINANZIARIA DAVANTI - INOLTRE, BISOGNA SCHIVARE CHE L'INTERNAZIONALE PUTINISTA BY LE PEN-AFD SI PRENDA L'EUROPA - LA NUOVA ATTITUDINE SECURITARIA CHE HA PORTATO MELONI A FARE L'ENDORSEMENT ALL'AMAZZONE LEGHISTA SILVIA SARDONE A MILANO... - VIDEO!

mentana cairo

FLASH – PRENDETE I POPCORN: IL 9 NOVEMBRE CI SARÀ LA RESA DEI CONTI FINALE TRA URBANO CAIRO E ENRICO MENTANA – IL PROPRIETARIO DI LA7 E IL COMPAGNO DI FRANCESCA FAGNANI TROVERANNO L’ACCORDO, COME FANNO OGNI ANNO DOPO IL SOLITO TEATRINO DI CHICCO, OPPURE QUESTA VOLTA SANCIRANNO IL LORO DIVORZIO UNA VOLTA PER TUTTE? MENTANA CI È ANDATO GIÙ DURO IN DIVERSE OCCASIONI, DOGLIANDOSI A DOGLIANI DEL RADICAL-SINISTRISMO DELLA RETE: “È UNA TV ANTI-MELONI”. NON AVENDO TROVATO UNA POLTRONA ALTERNATIVA, FINIRÀ ANCHE STAVOLTA A TARALLUCCI E VINO?

carlo messina giorgia meloni

DAGOREPORT - GIORGIA MELONI NON SE LO ASPETTAVA DI FINIRE SBATTUTA COME UN UOVO DA CARLO MESSINA - DAVANTI ALLA RICHIESTA PER ULTERIORI 5 MILIARDI DI EURO A CARICO DEL SETTORE DEL CREDITO E ASSICURATIVO PER SOSTENERE LA MALCONCIA LEGGE DI BILANCIO 2027, IL CEO DI BANCA INTESA NON L’HA TOCCATA PIANO: “AVEVAMO UN ACCORDO TRIENNALE CON IL GOVERNO, IO CI HO CREDUTO” – LO SDENG DEL KAPPAO: "SE L’ESECUTIVO GIUDICA NECESSARIO RACCOGLIERE RISORSE AGGIUNTIVE PER LA MANOVRA, “ALLORA TUTTE LE AZIENDE CHE HANNO UTILI SUPERIORI A 500 MILIONI, POTRANNO CONTRIBUIRE” - BEN DETTO, CARLETTO: PERCHÉ PALAZZO CHIGI NON BATTE CASSA A ENEL, ENI, POSTE, FERRARI, LAMBORGHINI, LEONARDO, ETC.? INSOMMA, CARA GIORGIA, “DEVE ESSERCI RISPETTO RECIPROCO” - MICA È FINITA. MESSINA NON DEVE AVER DIMENTICATO NÉ TANTOMENO GRADITO L’INTERVENTO A PIEDI GIUNTI DELLA DUCETTA CONTRO LO SPEZZATINO DI MPS PROGETTATO DA INTESA - MA ORMAI L’UNICO OSTACOLO DI INTESA SI CHIAMA ANTITRUST. ANCHE SE MESSINA NON LA FINISCE DI SOTTOLINEARE CHE L’ACQUISIZIONE DELLA QUOTA DI GENERALI VA VISTA IN ‘’UN’OTTICA PURAMENTE FINANZIARIA’’, PRONTO ANCHE A DISFARSI DEL SUO 3,1% DEL LEONE, SARÀ L’ANTITRUST A DECIDERE SE INTESA, ANCHE COME ‘’SOCIO SILENTE” CHE STA FUORI DAL CONSIGLIO DI AMMINISTRAZIONE, CON LA SUA PRESENZA PUÒ ‘’CONDIZIONARE’’ O MENO IL SUO COMPETITOR NUMERO UNO DEL MERCATO ASSICURATIVO...