hacker booking

CAMERA CON VISTA (SUI CAZZI TUOI) - SE AVETE PRENOTATO CON BOOKING, EXPEDIA, HOTELS.COM E ALTRI SITI, I VOSTRI DATI POTREBBERO ESSERE STATI RUBATI ED ESPOSTI ''IN VETRINA'' DA UN GRUPPO DI HACKER. IL GIGANTESCO ARCHIVIO ELETTRONICO CONTENEVA LE GENERALITÀ COMPLETE, L’INDIRIZZO E-MAIL, IL NUMERO DI TELEFONO, LA DATA E LA DURATA DEL SOGGIORNO, LA CARTA DI CREDITO UTILIZZATA PER IL PAGAMENTO (NUMERO, INTESTATARIO, CODICE CCV O CVV E DATA DI SCADENZA)

 

Umberto Rapetto per www.infosec.news

 

Un archivio contenente oltre 24 gigabyte di dati è stato lasciato alla mercè dei curiosi. Le informazioni riguardano clienti di Booking.com, Expedia, Agoda, Hotels.com, Hotelbeds, Amadeus, Omnibees, Sabre e altri grandi siti di prenotazione alberghiera.

 

Di chi è la colpa?

 

booking 8

I web appena elencati non sono responsabili e il dito va puntato contro Prestige Software, azienda informatica di Barcellona che fornisce la piattaforma “Cloud Hospitality” agli hotel che gestiscono e automatizzano la disponibilità delle camere sui principali siti di prenotazione.

Un gravissimo errore di configurazione ha impostato il libero accesso ai database senza richiedere account, password o qualsiasi altra autenticazione di sicurezza, permettendo di frugare in almeno dieci milioni di “record” o schede identificative di altrettanti clienti o ospiti che dir si voglia.

 

UMBERTO RAPETTO

C’è da preoccuparsi? Quali dati sono stati rubati?

Il gigantesco archivio elettronico “aperto al pubblico” conteneva – per ciascun “alloggiato” – le generalità complete, l’indirizzo e-mail, il numero di telefono, il numero identificativo della prenotazione, la data e la durata del soggiorno, gli elementi caratteristici della carta di credito utilizzata per il pagamento (numero, intestatario, codice CCV o CVV e data di scadenza).

 

Nella sventura c’è fortunatamente un raggio di sole. I dati risalirebbero al 2013 e quindi i riferimenti finanziari non avrebbero possibilità di essere riutilizzati dagli immancabili malintenzionati. Le carte infatti sono scadute perché il loro termine di validità è di cinque anni.

Restano però “a spasso” tutte le altre informazioni la cui diffusione – ovviamente – è da considerarsi una significativa violazioni alle normativa in materia di privacy.

 

Ma il responsabile sarà giustamente multato?

hacker 4

La riservatezza dei dati personali di quella decina di milioni di clienti (il fatto che le carte di credito fossero difficilmente riutilizzabili poco importa) è senza dubbio stata compromessa e la sanzione prevista per la grave infrazione di Prestige Software potrebbe arrivare a 10 milioni di euro o, se superiore, al 2 per cento del fatturato globale annuo. In pratica un euro a cliente. Una lezione indimenticabile per chi ha sottovalutato il rischio e non ha adottato le precauzioni che era indispensabile attuare.

 

Ultimi Dagoreport

salvini vannacci

DAGOREPORT - MATTEO SALVINI HA DECISO: ROBERTO VANNACCI DEVE ANDARSENE DALLA LEGA. IL PROBLEMA, PER IL SEGRETARIO, È COME FAR SLOGGIARE IL GENERALE. CACCIARLO SAREBBE UN BOOMERANG: È STATO SALVINI STESSO A COCCOLARLO, NOMINANDOLO VICESEGRETARIO CONTRO TUTTO E CONTRO TUTTI. L’OPZIONE MIGLIORE SAREBBE CHE FOSSE L’EX MILITARE A SBATTERE IL PORTONE E ANDARSENE, MA VANNACCI HA PAURA CHE I TEMPI PER IL SUO PARTITO NON SIANO MATURI (DOVE PUÒ ANDARE CON TRE PARLAMENTARI, NON CERTO DI PRIMO PIANO, COME SASSO, ZIELLO E POZZOLO?) – ENTRAMBI SANNO CHE PIÙ ASPETTANO, PEGGIO È, ANCHE IN VISTA ELEZIONI: AVVICINARSI TROPPO AL 2027 POTREBBE ESSERE FATALE A TUTTI E DUE – LA “GIUSTA CAUSA” PER LICENZIARE IL GENERALE CI SAREBBE GIÀ, MANCA LA VOLONTÀ DI FARLO...

peter thiel donald trump

FLASH – TRUMP, UN UOMO SOLO ALLO SBANDO! IL CALIGOLA DI MAR-A-LAGO È COMPLETAMENTE INCONTROLLABILE: DOPO AVER SFANCULATO, NELL’ORDINE, STEVE BANNON, ELON MUSK, PAM BONDI E TUTTO IL CUCUZZARO “MAGA”, ORA SAREBBE AI FERRI CORTISSIMI ANCHE CON PETER THIEL, IL “CAVALIERE NERO DELLA TECNO-DESTRA”, E DI CONSEGUENZA IL BURATTINO DEL MILIARDARIO DI “PALANTIR”, IL VICEPRESIDENTE JD VANCE – TRUMP SI CREDE L’UNTO DEL SIGNORE CON LA DEVOZIONE DEL POPOLO AMERICANO, ED È PRONTO A TUTTO PUR DI VINCERE LE MIDTERM DI NOVEMBRE - IL SEGRETARIO DI STATO, MARCO RUBIO, NON HA LE PALLE DI RIBELLARSI, TERRORIZZATO DI FINIRE CACCIATO O MESSO ALLA PUBBLICA GOGNA – E CON UN TRUMP IN COMPLETA DISGREGAZIONE MENTALE, SENZA NESSUNO CHE LO FERMI E CON IL SOGNO DI DIVENTARE “IMPERATORE DEL MONDO” (COME HA DETTO ROBERT KAGAN), C’È DA AVERE DAVVERO PAURA...

fiorello dagospia

“EVVIVA DAGOSPIA” – FIORELLO SOTTERRA IL "FORNELLO DI GUERRA" E CHIEDE SCUSA A MODO SUO DOPO AVER DEFINITO I GIORNALISTI DI DAGOSPIA “CIALTRONI”: “VOI SAPETE COME SIAMO, NO? IO SONO FUMANTINO, E ANCHE DAGOSPIA. CI SIAMO ABBAIATI, COME I CANI CHE SI INCONTRANO, MA NON SI MORDONO, PERCHÉ ALLA FINE SI STIMANO” – “INVITIAMO QUI UNA RAPPRESENTANZA, VI CUCINO IO, COL FORNELLETTO A INDUZIONE E DUE POMPIERI VICINO, NON SI SA MAI” - LA RISPOSTA DELLA REDAZIONE: "SEPPELLIAMO IL FORNELLETTO DI GUERRA E ACCETTIAMO L'INVITO A PRANZO MA PORTIAMO NOI L'ESTINTORE E..." - VIDEO!

olocausto antonino salerno

IL CASO DEL LIBRO “UN GENOCIDIO CHIAMATO OLOCAUSTO”, FIRMATO DA TALE ANTONINO SALERNO, DIVENTA UN MISTERO: CONTATTATA DA DAGOSPIA, LA CASA EDITRICE "MIMESIS" PRECISA CHE "L’AGILE PAMPHLET" DA 1400 PAGINE NON È MAI STATO PUBBLICATO, NÉ LO SARÀ PIÙ, DOPO LA MAIL DI UN LETTORE A QUESTO DISGRAZIATO SITO – SE IL LIBRO, COME DICE “MIMESIS” ERA ANCORA IN FASE DI REVISIONE, E NON SAREBBE STATO PUBBLICATO PRIMA DI ALCUNI MESI, COME MAI IL 30 GENNAIO L’UNIVERSITÀ DELL’INSUBRIA AVEVA PROGRAMMATO UNA PRESENTAZIONE? SI PRESENTA UN LIBRO CHE NON E' STATO NEANCHE STAMPATO? – CHI È DAVVERO ANTONINO SALERNO? IN RETE SI TROVA SOLO UN "ANTONIO SALERNO", MA TRATTASI DI UN DIPENDENTE DEL MINISTERO DELLA CULTURA, DIRETTORE DI VARI MUSEI ARCHEOLOGICI IN CAMPANIA - E' LUI O NON E' LUI? L'AUTORE E' IGNOTO PERSINO ALLA STESSA CASA EDITRICE E A FRANCO CARDINI CHE, DEL LIBRO, HA SCRITTO LA PREFAZIONE (UN DELIRANTE TESTO IN CUI ARRIVA A DIRE: "SULLA SHOAH ESISTE UNA 'VERITA'' UFFICIALE INCERTA E LACUNOSA...")

RUGGIERI, TORNA COM’ERI! - DOPO AVER LETTO SU DAGOSPIA UN COMMENTO AI SUOI ELOGI A TRUMP, IL NIPOTE DI BRUNO VESPA RISPONDE CON UN VIDEO BILIOSO, DEFINENDO DAGOSPIA UN “SITARELLO” E PARLANDO DI “DELIRI STUPEFACENTI” - IL PARTY-GIANO RUGGIERI SI ADONTA PER COSÌ POCO? LO PREFERIVAMO GAUDENTE, TIPO BERLUSCONI IN SEDICESIMO, COME SVELATO DALLA SUA AMICA ANNALISA CHIRICO IN UN VIDEO DEL 6 GENNAIO. IN QUEL FILMATO, LA GIORNALISTA SVELÒ LE PASSIONCELLE DI RUGGIERI EVOCANDO “UN’AMICA MOLDAVA NON DICO CONOSCIUTA DOVE” - SORVOLIAMO SUI CONTENUTI POLITICI DEL VIDEO, DOVREMMO PRENDERLO SUL SERIO PER FARE UN CONTROCANTO. MA RUGGIERI, CHE ABBIAMO SEMPRE STIMATO PER LA SUA CAPACITÀ DI DRIBBLARE AGILMENTE IL LAVORO, È UN SIMPATICO BIGHELLONE DA TENNIS CLUB… - VIDEO!