Expedia, Booking, Hotels e altri: dati degli utenti visibili e accessibili

Nomi, indirizzi e numeri di carta di credito usati sulle maggiori piattaforme di prenotazione sono stati pubblicamente accessibili per anni. Ci sono anche i tuoi dati?



[ZEUS News - www.zeusnews.it - 11-11-2020]

hotel online furto dati

Oggigiorno chi voglia prenotare un hotel darà almeno un'occhiata alle offerte che si possono trovare online, e probabilmente lo farà sfruttando i siti dedicati più conosciuti come Hotels, Expedia, Booking e altri ancora.

Tutti e tre questi servizi hanno in comune un particolare: si appoggiano alla medesima piattaforma, un software che si chiama Cloud Hospitality ed è prodotto dalla spagnola Prestige Software e che gira su Amazon Web Services.

Secondo quanto riporta Website Planet, un problema nella configurazione nel bucket S3 utilizzato ha fatto sì che i dati degli utenti di quei servizi fossero visibili e pubblicamente accessibili.

Il problema non risiede quindi in qualche falla, ma in una configurazione errata del server, grazie alla quale dati che sarebbero dovuti restare segreti sono diventati pubblici.

A quanto pare il problema è tutt'altro che nuovo: Website Planet afferma che i dati ammontano a oltre 10 milioni di file di log (per un totale di oltre 24 GByte) che risalgono fino al 2013 e che contengono informazioni decisamente delicate.

Vi si trovano infatti non solo dati personali che un malintenzionato può sfruttare per un furto d'identità (nomi, indirizzi email, numeri di telefono) ma anche informazioni quali numeri di carta di credito completi di codice CVV e data di scadenza, oltre a informazioni dettagliate sulle prenotazioni portate a termine.

Al momento non è chiaro se le informazioni pubbliche siano state sottratte da qualche criminale informatico o se, per fatalità, nessuno ci abbia fatto caso fino a che la questione non è emersa.

In ogni caso, chiunque abbia usato un servizio online per prenotare l'hotel farà bene e tenere sotto controllo l'attività dei propri account, e anche quella del conto corrente.

Se questo articolo ti è piaciuto e vuoi rimanere sempre informato con Zeus News ti consigliamo di iscriverti alla Newsletter gratuita. Inoltre puoi consigliare l'articolo utilizzando uno dei pulsanti qui sotto, inserire un commento (anche anonimo) o segnalare un refuso.
© RIPRODUZIONE RISERVATA

Approfondimenti
Le parole di Internet: googledork grafico

Commenti all'articolo (3)

Ovviamente... :sparo: Leggi tutto
20-12-2020 15:53

Grrrrr.... :club: :club: :club: :dho: Leggi tutto
18-11-2020 21:24

{tipico dei tempi}
...e naturalmente Hotels, Expedia, Booking e gli altri, più la Prestige Software non avranno problemi legali, neé pagheranno per aver danneggiato un numero incalcolabile di persone.
11-11-2020 14:37

La liberta' di parola e' un diritto inviolabile, ma nei forum di Zeus News vige un regolamento che impone delle restrizioni e che l'utente e' tenuto a rispettare. I moderatori si riservano il diritto di cancellare o modificare i commenti inseriti dagli utenti, senza dover fornire giustificazione alcuna. Gli utenti non registrati al forum inoltre sono sottoposti a moderazione preventiva. La responsabilita' dei commenti ricade esclusivamente sui rispettivi autori. I principali consigli: rimani sempre in argomento; evita commenti offensivi, volgari, violenti o che inneggiano all'illegalita'; non inserire dati personali, link inutili o spam in generale.
E' VIETATA la riproduzione dei testi e delle immagini senza l'espressa autorizzazione scritta di Zeus News. Tutti i marchi e i marchi registrati citati sono di proprietà delle rispettive società. Informativa sulla privacy. I tuoi suggerimenti sono di vitale importanza per Zeus News. Contatta la redazione e contribuisci anche tu a migliorare il sito: pubblicheremo sui forum le lettere piu' interessanti.
Sondaggio
Secondo te quale di questi Ŕ il progetto (realizzabile) che cambierÓ di pi¨ le nostre vite?
L'accesso a Internet in tutto il mondo, tramite dirigibili o mongolfiere
Gli smartwatch
Le lenti a contatto con sensori e microcamera
L'hoverboard
L'auto che si guida da sola, senza pilota
Calico, contro l'invecchiamento o addirittura la morte
L'ascensore spaziale
I Google Glass
L'accesso a Internet in fibra ottica
Ara, lo smartphone modulare

Mostra i risultati (2052 voti)
Settembre 2021
Truffatori scavalcano le difese informatiche nella maniera più semplice
Apple svela gli iPhone “più Pro” di sempre
Ripristinare il vecchio menu Start in Windows 11
Uno spot mette Windows 11 KO
L'auto elettrica di Apple
Microsoft non bloccherà Windows 11 sui PC non supportati
Windows 11, svelata la data di lancio
Agosto 2021
La barra di Windows 11 è di proposito peggiore di quella di Windows 10
Violati i server TIM, password degli utenti a rischio
Windows 11, disponibile la prima ISO ufficiale
Microsoft: disabilitate il sistema di stampa di Windows (di nuovo)
Google taglia gli stipendi a chi sceglie il telelavoro
Gli iPhone scansioneranno tutte le foto alla ricerca di pedopornografia
Due parole sull’attacco informatico “terroristico” alla Regione Lazio
Windows 365 è già disponibile e costa meno di 30 euro al mese
Tutti gli Arretrati
Accadde oggi - 19 settembre


web metrics