hacker booking

CAMERA CON VISTA (SUI CAZZI TUOI) - SE AVETE PRENOTATO CON BOOKING, EXPEDIA, HOTELS.COM E ALTRI SITI, I VOSTRI DATI POTREBBERO ESSERE STATI RUBATI ED ESPOSTI ''IN VETRINA'' DA UN GRUPPO DI HACKER. IL GIGANTESCO ARCHIVIO ELETTRONICO CONTENEVA LE GENERALITÀ COMPLETE, L’INDIRIZZO E-MAIL, IL NUMERO DI TELEFONO, LA DATA E LA DURATA DEL SOGGIORNO, LA CARTA DI CREDITO UTILIZZATA PER IL PAGAMENTO (NUMERO, INTESTATARIO, CODICE CCV O CVV E DATA DI SCADENZA)

 

Umberto Rapetto per www.infosec.news

 

Un archivio contenente oltre 24 gigabyte di dati è stato lasciato alla mercè dei curiosi. Le informazioni riguardano clienti di Booking.com, Expedia, Agoda, Hotels.com, Hotelbeds, Amadeus, Omnibees, Sabre e altri grandi siti di prenotazione alberghiera.

 

Di chi è la colpa?

 

booking 8

I web appena elencati non sono responsabili e il dito va puntato contro Prestige Software, azienda informatica di Barcellona che fornisce la piattaforma “Cloud Hospitality” agli hotel che gestiscono e automatizzano la disponibilità delle camere sui principali siti di prenotazione.

Un gravissimo errore di configurazione ha impostato il libero accesso ai database senza richiedere account, password o qualsiasi altra autenticazione di sicurezza, permettendo di frugare in almeno dieci milioni di “record” o schede identificative di altrettanti clienti o ospiti che dir si voglia.

 

UMBERTO RAPETTO

C’è da preoccuparsi? Quali dati sono stati rubati?

Il gigantesco archivio elettronico “aperto al pubblico” conteneva – per ciascun “alloggiato” – le generalità complete, l’indirizzo e-mail, il numero di telefono, il numero identificativo della prenotazione, la data e la durata del soggiorno, gli elementi caratteristici della carta di credito utilizzata per il pagamento (numero, intestatario, codice CCV o CVV e data di scadenza).

 

Nella sventura c’è fortunatamente un raggio di sole. I dati risalirebbero al 2013 e quindi i riferimenti finanziari non avrebbero possibilità di essere riutilizzati dagli immancabili malintenzionati. Le carte infatti sono scadute perché il loro termine di validità è di cinque anni.

Restano però “a spasso” tutte le altre informazioni la cui diffusione – ovviamente – è da considerarsi una significativa violazioni alle normativa in materia di privacy.

 

Ma il responsabile sarà giustamente multato?

hacker 4

La riservatezza dei dati personali di quella decina di milioni di clienti (il fatto che le carte di credito fossero difficilmente riutilizzabili poco importa) è senza dubbio stata compromessa e la sanzione prevista per la grave infrazione di Prestige Software potrebbe arrivare a 10 milioni di euro o, se superiore, al 2 per cento del fatturato globale annuo. In pratica un euro a cliente. Una lezione indimenticabile per chi ha sottovalutato il rischio e non ha adottato le precauzioni che era indispensabile attuare.

 

Ultimi Dagoreport

gio scotti

COME MAI LA BELLISSIMA GIO SCOTTI, MODELLA E INFLUENCER ITALIANA DI 19 ANNI, È DIVENTATA SUO MALGRADO UN’ICONA DELL’ALT-RIGHT AMERICANA? – LA RAGAZZA, CHE HA QUASI 3 MILIONI DI FOLLOWER SUI SOCIAL E A QUANTO PARE NON HA MAI ESPRESSO PUBBLICAMENTE OPINIONI POLITICHE, GRAZIE ALL’INTELLIGENZA ARTIFICIALE, È STATA PRESA IN PRESTITO DA SUPREMATISTI, “INCEL” E “GROYPERS” COME SIMBOLO DELLA BELLEZZA “ARIANA” E OCCIDENTALE - A SUA INSAPUTA, LA RAGAZZA E' DIVENTATA STRUMENTO DI UNA "GUERRA CULTURALE" CHE DIFFONDE IDEE ESTREMISTE E INQUINA IL DIBATTITO FOMENTANDO ODIO

pier silvio marina berlusconi giudici toghe magistrati

FLASH! – E MARINA FINI' MARINATA DA PIER SILVIO - LA CAVALIERA AVREBBE CHIESTO UN IMPEGNO PIÙ INCISIVO DI MEDIASET PER IL REFERENDUM SULLA GIUSTIZIA, IN NOME DEL “CALVARIO” SUBITO DA PAPI SILVIO - MA “PIER DUDI”, CHE È MOLTO PIÙ AUTONOMO DALLA PRIMOGENITA DI QUANTO SI RACCONTI IN GIRO, IN NOME DEL PLURALISMO SI SAREBBE OPPOSTO – PERCHÉ SPINGERE CON UNA CAMPAGNA SPECIFICA, QUANDO BASTA MARTELLARE SUGLI ERRORI GIUDIZIARI (GARLASCO, TORTORA ECC.) SUI TALK SHOW E LE TRASMISSIONI CRIME?

donald trump ted sarandos david zaslav larry david ellison paramount

CASA BIANCA DELLE MIE BRAME (PICCOLI TRUMP CRESCONO) - COME MAI LA PARAMOUNT DELLA FAMIGLIA MULTI-MILIARDARIA DI LARRY ELLISON VUOLE WARNER BROS-DISCOVERY A TUTTI I COSTI? - DOPO IL NO ALL'ULTIMA OFFERTA DI 108 MILIARDI DI DOLLARI (25 IN PIÙ DI NETFLIX) L'EREDE DAVID ELLISON PORTA L'AFFARE IN TRUBUNALE - L’OBIETTIVO PRINCIPALE NON SONO I FILM O GLI STUDIOS, MA L'EMITTENTE ALL-NEWS, LIBERAL E ANTI-TRUMP CNN, TRAMPOLINO INDISPENSABILE PER SOSTENERE LA CANDIDATURA DI ELLISON JR ALLA NOMINATION REPUBBLICANA NEL 2028…(A DIFFERENZA DI TRUMP, NON HA BISOGNO DI FARSI FINANZIARE DA NESSUNA BIG TECH...)

giorgia meloni matteo salvini antonio tajani pier silvio berlusconi marina

DAGOREPORT – A VOLTE NON DIRE NULLA È LA MIGLIORE RISPOSTA. GIORGIA MELONI NON S’È FILATO DI PEZZA SALVINI, RELEGATO SULLO SFONDO DELLA CONFERENZA STAMPA, LIMITANDOSI A MOLLARE UN PAIO DI SILURI XMAS NEL FONDOSCHIENA DEL VICE SEGRETARIO DEL CARROCCIO, ROBERTINO VANNACCI – MA NEL SUO ATTUALE CORSO ACCELERATO DI DEMOCRISTIANERIA APPLICATO ALLA REALPOLITIK, LA DUCETTA HA FATTO UN MONUMENTO DI SALIVA A QUEL ‘’MIRACOLO’’ BIPEDE DI ANTONIO TAJANI – UN MESSAGGIO DIRETTO ALLA FAMIGLIA BERLUSCONI CHE, UN GIORNO SÌ E L’ALTRO PURE, ANNUNCIA IL “LARGO AI GIOVANI”: CARA MARINA, DOLCE PIER SILVIO SU, FATE I CARINI, NON MI FATE FUORI L’UNICO SEGRETARIO DI PARTITO ORGOGLIOSO DI ENTRARE A PALAZZO CHIGI CON IL TOVAGLIOLO SUL BRACCIO… MA DOVE LO TROVO UN ALTRO MAGGIORDOMO COSÌ? GIÀ HO TRA I PIEDI QUEL ROMPICOJONI NON-STOP DI SALVINI…”

funerali crans montana

DAGOREPORT - ANCHE NOI, COME TUTTI, CI STRINGIAMO AL DOLORE PER I RAGAZZI ITALIANI MORTI A CRANS-MONTANA. LO STATO SI È IMMEDESIMATO NEL RUOLO DI MADRE E DI PADRE, CON SINCERA VICINANZA, MA O SI IMMEDESIMA PER TUTTI E SEMPRE (OGNI TRE GIORNI CI SONO DUE MORTI SUL LAVORO) O È MEGLIO CHE RESTI IL GARANTE DELLE REGOLE. NON ERANO SOLDATI DI VENT’ANNI CADUTI NELLA DIFESA DELLA PATRIA PER I QUALI È OBBLIGO MORALE CHINARSI SULLA BARA E I FUNERALI DI STATO…SONO STATI DEI RAGAZZINI DANNATAMENTE SFORTUNATI, COSÌ COME QUELLI SVIZZERI E FRANCESI, LE CUI SALME SONO RIMASTE O RIENTRATE IN SILENZIO - IN QUESTA TRAGEDIA LA COMPASSIONE PER IMMEDESIMAZIONE È RISULTATA PLASTICA NELLE NOSTRE DUE POLITICHE PIÙ NOTE: MELONI, CHE SI È PRESENTATA SULLA SCENA POLITICA AL GRIDO DI “SONO UNA MADRE” SI È COMPORTATA DA MADRE, MA È PRIMO MINISTRO. ELLY SCHLEIN, NON MADRE E DI PASSAPORTO SVIZZERO, SI È COMPORTATA DA SVIZZERA, IN SILENZIO SULLE REGOLE DI QUESTO SUO ALTRO PAESE. TROPPO MAMMA E TROPPI PASSAPORTI PER TROPPO DOLORE?