Expedia, Booking, Hotels e non solo: i dati di milioni di clienti esposti dal fornitore della piattaforma di prenotazione

Arriva una nuova tegola per il settore dell'hospitality, oltre al flagello della pandemia COVID-19 che già ha messo in ginocchio milioni di strutture attorno al mondo. E la nuova tegola riguarda un problema di sicurezza: Prestige Software, la società spagnola autrice delle piattaforme di prenotazione alberghiera di realtà come Expedia, Hotels e Booking, ha esposto i dati di milioni di utenti su uno spazio cloud storage di Amazon Web Services.

Esposti milioni di dati dei clienti di Hotels, Expedia, Booking

Si tratta di oltre 10 milioni di file di log che risalgono al 2013, per un totale di 24,4 gigabyte di dati che contengono nomi completi, indirizzi email, numeri di documenti, numeri di telefono dei clienti degli hotel, numeri di carte di credito (e dettagli come scadenze e numeri CVV), dettagli delle prenotazioni (prezzo, durata, numero e nomi di ospiti).

Un esempio dei dati lasciati esposti - Fonte: Website Planet

Website Planet riferisce che la breccia è stata chiusa dopo un giorno dalla segnalazione ad AWS. Prestige ha confermato di essere la proprietaria di quei dati. Inutile sottolineare che l'esposizione di questo genere di dati - se finiti in mani sbagliate - potrebbe portare a svariati incidenti di sicurezza come frodi con carte di credito, furti di identità e attacchi phishing. Attualmente non è ancora chiaro quale sia il numero di persone potenzialmente interessate dal problema.

I dati sono finiti in cattive mani? Non si sa

Oltre ai già citati Expedia, Hotels e Booking, anche altre realtà del mondo dei viaggi come Amadeus, Agoda e Omnibees sono coinvolti, e assieme ad essi molti altri non meglio specificati. Quel che non è chiaro, tuttavia, è per quanto tempo i dati sono rimasti accessibili e se qualcuno abbia avuto modo di entrarne in possesso e copiarli da qualche altra parte.

Questo episodio mostra comunque quali possano essere i rischi della dipendenza di fornitori terzi per un servizio fondamentale per il tipo di business che si svolge. Come spesso sottolineiamo quando parliamo di questi argomenti, la sicurezza è un processo tanto più forte quanto è robusto il suo anello più debole: è chiaro, quindi, che una vulnerabilità di un fornitore può compromettere tutte le realtà che a lui si rivolgono.