hacker booking

CAMERA CON VISTA (SUI CAZZI TUOI) - SE AVETE PRENOTATO CON BOOKING, EXPEDIA, HOTELS.COM E ALTRI SITI, I VOSTRI DATI POTREBBERO ESSERE STATI RUBATI ED ESPOSTI ''IN VETRINA'' DA UN GRUPPO DI HACKER. IL GIGANTESCO ARCHIVIO ELETTRONICO CONTENEVA LE GENERALITÀ COMPLETE, L’INDIRIZZO E-MAIL, IL NUMERO DI TELEFONO, LA DATA E LA DURATA DEL SOGGIORNO, LA CARTA DI CREDITO UTILIZZATA PER IL PAGAMENTO (NUMERO, INTESTATARIO, CODICE CCV O CVV E DATA DI SCADENZA)

 

Umberto Rapetto per www.infosec.news

 

Un archivio contenente oltre 24 gigabyte di dati è stato lasciato alla mercè dei curiosi. Le informazioni riguardano clienti di Booking.com, Expedia, Agoda, Hotels.com, Hotelbeds, Amadeus, Omnibees, Sabre e altri grandi siti di prenotazione alberghiera.

 

Di chi è la colpa?

 

booking 8

I web appena elencati non sono responsabili e il dito va puntato contro Prestige Software, azienda informatica di Barcellona che fornisce la piattaforma “Cloud Hospitality” agli hotel che gestiscono e automatizzano la disponibilità delle camere sui principali siti di prenotazione.

Un gravissimo errore di configurazione ha impostato il libero accesso ai database senza richiedere account, password o qualsiasi altra autenticazione di sicurezza, permettendo di frugare in almeno dieci milioni di “record” o schede identificative di altrettanti clienti o ospiti che dir si voglia.

 

UMBERTO RAPETTO

C’è da preoccuparsi? Quali dati sono stati rubati?

Il gigantesco archivio elettronico “aperto al pubblico” conteneva – per ciascun “alloggiato” – le generalità complete, l’indirizzo e-mail, il numero di telefono, il numero identificativo della prenotazione, la data e la durata del soggiorno, gli elementi caratteristici della carta di credito utilizzata per il pagamento (numero, intestatario, codice CCV o CVV e data di scadenza).

 

Nella sventura c’è fortunatamente un raggio di sole. I dati risalirebbero al 2013 e quindi i riferimenti finanziari non avrebbero possibilità di essere riutilizzati dagli immancabili malintenzionati. Le carte infatti sono scadute perché il loro termine di validità è di cinque anni.

Restano però “a spasso” tutte le altre informazioni la cui diffusione – ovviamente – è da considerarsi una significativa violazioni alle normativa in materia di privacy.

 

Ma il responsabile sarà giustamente multato?

hacker 4

La riservatezza dei dati personali di quella decina di milioni di clienti (il fatto che le carte di credito fossero difficilmente riutilizzabili poco importa) è senza dubbio stata compromessa e la sanzione prevista per la grave infrazione di Prestige Software potrebbe arrivare a 10 milioni di euro o, se superiore, al 2 per cento del fatturato globale annuo. In pratica un euro a cliente. Una lezione indimenticabile per chi ha sottovalutato il rischio e non ha adottato le precauzioni che era indispensabile attuare.

 

Ultimi Dagoreport

meloni buttafuoco fenice venezi colabianchi giuli brugnaro

FLASH! – DIETRO LA CACCIATA DI BEATRICE VENEZI C'E' UNA RAGIONE PIÙ “POLITICA” CHE MUSICALE: A FINE MAGGIO SI VOTA A VENEZIA PER IL NUOVO SINDACO CHE PRENDERA' IL POSTO DI BRUGNARO, GRAN SPONSOR DELLA “BACCHETTA NERA” (COME ANCHE IL MAL-DESTRO ZAIA) - QUANDO MELONI HA SBIRCIATO I SONDAGGI RISERVATI CHE VEDE IL CENTROSINISTRA AVANTI, SOSPINTO DALLO SCANDALOSO CASO-VENEZI (CHE STRAPPA ALLA DESTRA 4-5%), GLI OTOLITI SONO ANDATI IN TILT - E ALLA PRIMA OCCASIONE, CON LE IMPROVVIDE DICHIARAZIONI DI “BEATROCE” CONTRO L’ORCHESTRA, È STATA LICENZIATA - LO STESSO ''SENTIMENT'' VALE PER BUTTAFUOCO, MA IL PRESIDENTE DELLA BIENNALE, PIU' FURBO, NON OFFRE PER ORA IL FIANCO PER LIQUIDARLO - E SE VENISSE CACCIATO, A DIFFERENZA DI VENEZI, HA L'“INTELLIGHENZIA” DEI SINISTRATI CHE LODA L'INTELLETTUALITA' DEL FASCIO-MUSULMANO CHE APRE IL PADIGLIONE AI RUSSI....

giovanni malago giorgia meloni giancarlo giorgetti andrea abodi gianluca rocchi

DAGOREPORT - IL CASO ROCCHI E' ARRIVATO COME IL CACIO SUI MACCHERONI PER ABODI E GIORGETTI, PRETESTO PERFETTO PER COMMISSARIARE LA FIGC, SCONGIURANDO IL RISCHIO CHE COSI' POSSA CADERE NELLE MANI DELL'INAFFIDABILE MALAGO’ - LANCIATO DA DE LAURENTIIS, "MEGALO' SAREBBE IN LIEVE VANTAGGIO SUL FILO-GOVERNATIVO ABETE - A PARTE GIANNI LETTA, TUTTO IL GOVERNO, IN PRIMIS IL DUO ABODI-GIORGETTI, DETESTA L'IDEA DI MALAGO' E PUNTEREBBE A NOMINARE COMMISSARIO FIGC IL PRESIDENTE DI SPORT E SALUTE, MARCO MEZZAROMA, CARO ALLA FIAMMA MELONIANA…

donald trump benzinaio benzina petrolio greggio

DAGOREPORT – LE UNICHE POMPE CHE NON PIACCIONO A TRUMP SONO QUELLE DI BENZINA! È VERO CHE LE ESPORTAZIONI DI GREGGIO AMERICANE CRESCONO A RITMI RECORD, MA IL PREZZO AL GALLONE NEI DISTRIBUTORI AMERICANI RESTA AI MASSIMI: IL CAOS IN MEDIORIENTE È STATO UN BOOMERANG VISTO CHE LO SCOTTO PEGGIORE LO STANNO PAGANDO I CITTADINI (SI VENDICHERANNO ALLE MIDTERM?), CHE HANNO LA BENZINA ALLE STELLE MENTRE I PRODUTTORI FANNO PROFITTI RECORD – IL MINISTRO DEGLI ESTERI IRANIANO, ARAGHCHI, VOLA A MOSCA E TRATTA CON QATAR E SAUDITI (MA NON CON EMIRATI E BAHREIN, CHE HANNO FIRMATO GLI ACCORDI DI ABRAMO CON ISRAELE)

kyriakou repubblica radio capital tv8

DAGOREPORT - “LA REPUBBLICA” DI ATENE – THEODORE KYRIAKOU VUOLE CAPIRE CHE DIREZIONE DARE AL GRUPPO GEDI E SE C’È UNO SPAZIO POLITICO (E COMMERCIALE) PER DARE A “REPUBBLICA” UN ORIENTAMENTO PIÙ MARCATAMENTE DI SINISTRA. LA SVOLTA DEL QUOTIDIANO SI DOVREBBE ACCOMPAGNARE, NELLE INTENZIONI DELL’EDITORE GRECO, A UN INVESTIMENTO TELEVISIVO. LA SUA IDEA È QUELLA DI TRASFORMARE IN CANALE DIGITALE “RADIO CAPITAL TV”, GIÀ DI PROPRIETÀ DEL GRUPPO, MA NON È ESCLUSO (E DIPENDERÀ DAL PREZZO) L’ASSALTO A TV8 DEL GRUPPO SKY...

giorgia meloni giancarlo giorgetti daria perrotta

DAGOREPORT – GIORGIA MELONI QUESTA VOLTA FA BENE A INCAZZARSI CON GIANCARLO GIORGETTI: IL PASTROCCHIO SUL DEFICIT AL 3,1% (L’ITALIA RESTERÀ SOTTO PROCEDURA D’INFRAZIONE PER LA MISERIA DI 600 MILIONI DI EURO) È TUTTA FARINA DEL SACCO DEL MEF, E DELLA RAGIONIERA DELLO STATO DARIA PERROTTA (CHE NON HA AVUTO IL CARISMA PER ENTRARE IN SINTONIA CON L'APPARATO CORPORATIVO DEL MINISTERO) – SE CI FOSSE STATO UN VECCHIO VOLPONE COME BIAGIO MAZZOTTA O UN ALTRO GRAND COMMIS DI QUELLI TANTO INVISI ALLA “FIAMMA MAGICA”, UNA SOLUZIONE SI SAREBBE TROVATA, E QUELLO 0,1% SAREBBE STATO ARROTONDATO - COLPA DELLA INFAUSTA GUERRA AL DEEP STATE INIZIATA DAL GOVERNO MELONI...

vladimir putin donald trump ue europa

DAGOREPORT - TRUMP E’ COSI’ INCAZZATO CON I PAESI EUROPEI PER IL MANCATO APPOGGIO ALLA GUERRA IN IRAN CHE MEDITA LA SUA VENDETTA - POTREBBE DISERTARE IL PROSSIMO VERTICE DEL G7 A EVIAN, IN FRANCIA, DAL 15 AL 17 GIUGNO - UN PRIMO, CHIARO, SEGNALE DI SMARCAMENTO: SE VOI NON CI SIETE PER ME, IO NON CI SARÒ PER VOI - POTREBBE FARE IL BIS AL VERTICE NATO PREVISTO AD ANKARA, IN TURCHIA, IL 7 E L’8 LUGLIO 2026 (E IL SEGRETARIO ALLA DIFESA PETE HEGSETH SPINGE PER RENDERE I VERTICI NATO A CADENZA BIENNALE E NON ANNUALE: UN ULTERIORE SGANCIAMENTO) - IL CEFFONE FINALE AI PAESI EUROPEI TRUMP CONTA DI DARLO AL G20 PREVISTO A MIAMI IL 14 E 15 DICEMBRE 2026: AL VERTICE VUOLE INVITARE PUTIN. UNA PRESENZA CHE CLAMOROSA E DEFLAGRANTE PER L’ASSE EURO-ATLANTICO: RITROVARSI AL TAVOLO PUTIN, SU CUI PENDE UN MANDATO DI CATTURA INTERNAZIONALE PER CRIMINI DI GUERRA IN UCRAINA, A UN CONSESSO NEGLI STATI UNITI (NON IN SUDAFRICA O IN BRASILE), E IN PRESENZA DI TUTTI GLI ALTRI LEADER EUROPEI, SAREBBE LO SPUTO NELL’OCCHIO DEFINITIVO…