Expedia, Booking, Hotels e altri: dati degli utenti visibili e accessibili

Nomi, indirizzi e numeri di carta di credito usati sulle maggiori piattaforme di prenotazione sono stati pubblicamente accessibili per anni. Ci sono anche i tuoi dati?



[ZEUS News - www.zeusnews.it - 11-11-2020]

hotel online furto dati

Oggigiorno chi voglia prenotare un hotel darà almeno un'occhiata alle offerte che si possono trovare online, e probabilmente lo farà sfruttando i siti dedicati più conosciuti come Hotels, Expedia, Booking e altri ancora.

Tutti e tre questi servizi hanno in comune un particolare: si appoggiano alla medesima piattaforma, un software che si chiama Cloud Hospitality ed è prodotto dalla spagnola Prestige Software e che gira su Amazon Web Services.

Secondo quanto riporta Website Planet, un problema nella configurazione nel bucket S3 utilizzato ha fatto sì che i dati degli utenti di quei servizi fossero visibili e pubblicamente accessibili.

Il problema non risiede quindi in qualche falla, ma in una configurazione errata del server, grazie alla quale dati che sarebbero dovuti restare segreti sono diventati pubblici.

A quanto pare il problema è tutt'altro che nuovo: Website Planet afferma che i dati ammontano a oltre 10 milioni di file di log (per un totale di oltre 24 GByte) che risalgono fino al 2013 e che contengono informazioni decisamente delicate.

Vi si trovano infatti non solo dati personali che un malintenzionato può sfruttare per un furto d'identità (nomi, indirizzi email, numeri di telefono) ma anche informazioni quali numeri di carta di credito completi di codice CVV e data di scadenza, oltre a informazioni dettagliate sulle prenotazioni portate a termine.

Al momento non è chiaro se le informazioni pubbliche siano state sottratte da qualche criminale informatico o se, per fatalità, nessuno ci abbia fatto caso fino a che la questione non è emersa.

In ogni caso, chiunque abbia usato un servizio online per prenotare l'hotel farà bene e tenere sotto controllo l'attività dei propri account, e anche quella del conto corrente.

Se questo articolo ti è piaciuto e vuoi rimanere sempre informato con Zeus News ti consigliamo di iscriverti alla Newsletter gratuita. Inoltre puoi consigliare l'articolo utilizzando uno dei pulsanti qui sotto, inserire un commento (anche anonimo) o segnalare un refuso.
© RIPRODUZIONE RISERVATA

Commenti all'articolo (3)

Ovviamente... :sparo: Leggi tutto
20-12-2020 15:53

Grrrrr.... :club: :club: :club: :dho: Leggi tutto
18-11-2020 21:24

{tipico dei tempi}
...e naturalmente Hotels, Expedia, Booking e gli altri, più la Prestige Software non avranno problemi legali, neé pagheranno per aver danneggiato un numero incalcolabile di persone.
11-11-2020 14:37

La liberta' di parola e' un diritto inviolabile, ma nei forum di Zeus News vige un regolamento che impone delle restrizioni e che l'utente e' tenuto a rispettare. I moderatori si riservano il diritto di cancellare o modificare i commenti inseriti dagli utenti, senza dover fornire giustificazione alcuna. Gli utenti non registrati al forum inoltre sono sottoposti a moderazione preventiva. La responsabilita' dei commenti ricade esclusivamente sui rispettivi autori. I principali consigli: rimani sempre in argomento; evita commenti offensivi, volgari, violenti o che inneggiano all'illegalita'; non inserire dati personali, link inutili o spam in generale.
E' VIETATA la riproduzione dei testi e delle immagini senza l'espressa autorizzazione scritta di Zeus News. Tutti i marchi e i marchi registrati citati sono di proprietà delle rispettive società. Informativa sulla privacy. I tuoi suggerimenti sono di vitale importanza per Zeus News. Contatta la redazione e contribuisci anche tu a migliorare il sito: pubblicheremo sui forum le lettere piu' interessanti.
Sondaggio
Come hai trovato il tuo attuale (o ultimo) lavoro?
Tramite un'agenzia.
Tramite un collega.
Con l'invio del curriculum direttamente all'azienda.
Grazie a referenze e presentazioni tramite un amico o un parente o un amico dell'amico.
Online sui siti di recruiting o grazie ai social network

Mostra i risultati (1385 voti)
Novembre 2022
L'app per scaricare l'intera Wikipedia (e non solo)
La scorciatoia che sblocca Windows
Amazon Drive chiude i battenti
Le cinque migliori alternative a Z Library
Il visore VR che uccide i giocatori quando perdono
Gli Stati Uniti oscurano Z Library
Vodafone, sottratti oltre 300 GB di dati degli utenti
Pochi o tanti, ma contanti
Ottobre 2022
Chrome si prepara ad abbandonare i Windows ''vecchi''
iPhone 14, nessuno lo vuole?
Windows 11, in arrivo il primo "Momento"
TikTok, arrivano i contenuti per soli adulti
Addio Office, benvenuta Microsoft 365
La truffa del cosmonauta bloccato nello spazio
Windows 11, inizia la seconda fase degli update
Tutti gli Arretrati
Accadde oggi - 1 dicembre


web metrics