Una rispettabile piattaforma di prenotazione alberghiera ha esposto i dati degli utenti insieme ai dettagli di almeno 10 milioni di clienti in tutto il mondo. Ciò può interessare chiunque abbia prenotato una camera online negli ultimi sette anni.
Ecco cosa devi sapere su questa enorme perdita, come può influire su di te e cosa puoi fare al riguardo.
Link veloci
Quali siti di prenotazione alberghiera sono stati interessati?
Prestige, con sede in Spagna, responsabile della piattaforma di prenotazione alberghiera, stava archiviando in modo improprio l'equivalente di diversi anni di dati degli ospiti su un container AWS S3 mal configurato, una popolare risorsa di cloud storage.
Gli utenti con account sui seguenti siti Web devono adottare misure per proteggere i propri dati:
- Agoda
- Amadeus
- Booking.com
- Expedia
- Hotels.com
- Hotelbeds
- Omnibed
- Sciabola
Altri sono stati colpiti, ma queste sono le opzioni più note.
Questo non è un elenco completo perché il sito Sito Web Planet , che ha esposto la violazione dei dati, non ha ancora esaminato tutti i dati esposti, quindi potrebbero essercene altri. Potrebbe interessare anche siti di prenotazione più piccoli o meno conosciuti che potrebbero aver utilizzato il popolare sistema di prenotazione alberghiera.
Se hai viaggiato in qualsiasi momento negli ultimi anni, controlla i tuoi account per vedere se hai prenotato prenotazioni online e quindi hai lasciato i dettagli in uno dei siti Web interessati.
Che tipo di dati sui clienti sono stati divulgati?
Sono trapelati almeno 10 milioni di file di registro risalenti al 2013. Il container S3 era ancora attivo e in uso e i nuovi accessi dei clienti venivano registrati ore dopo che Website Planet aveva scoperto la violazione dei dati.
Tra i dati sensibili esposti c'erano le informazioni di identificazione personale (PII) come il nome completo di un cliente, gli indirizzi e-mail, i numeri di telefono e persino i numeri di identificazione nazionale. Ti sei ricordato di aver annotato il numero del tuo passaporto da qualche parte online?
Che contiene anche il numero della carta di credito, il nome del titolare della carta, la data di scadenza e il numero CVV, insieme ad altri dettagli di pagamento.
Ci sono anche i dettagli delle prenotazioni come date del soggiorno, prezzo per notte, richieste aggiuntive, numero di persone e sì i nomi degli ospiti. Se hai un "appuntamento" segreto di cui non vuoi che nessuno sappia, dovresti preoccuparti.
Cosa possono fare i criminali informatici con le tue informazioni?
Website Planet ha contattato direttamente AWS che ha quindi immediatamente protetto il bucket S3. Ma il team non poteva dire se qualcun altro avesse trovato i dati prima di allora.
Quindi c'è la possibilità che le tue informazioni siano già state pubblicate sul dark web durante la lettura di questo articolo. Ti starai comunque chiedendo cosa possono fare i criminali informatici con le tue informazioni.
Oltre a ricattarti con informazioni sensazionali in loro possesso, tali dati sono come una miniera d'oro per i criminali informatici.
Furto d'identità online
La prima cosa che viene in mente quando si parla di fuga di dati è la frode di identità.
In modo che i criminali informatici possano utilizzare le tue informazioni per sbloccare nuove carte di credito a tuo nome o in linea di vista. Possono utilizzare le tue carte di credito o di debito per effettuare acquisti o utilizzare la tua identità per affittare un appartamento. Alcune persone potrebbero utilizzare le tue informazioni per ottenere un'assicurazione sanitaria o cure mediche.
Phishing
I criminali informatici possono anche includere la tua email nelle loro campagne di phishing.
E poiché hanno anche le tue altre informazioni, come i tuoi dettagli bancari, possono creare un'e-mail che assomiglia a qualcosa che ricevi dalla tua banca, completa del numero della tua carta di credito. Il phisher ti invierà quindi collegamenti o allegati dannosi per scaricare il malware sul tuo computer.
Le tue informazioni possono essere utilizzate per raggiungere i tuoi amici o colleghi fingendo di essere te e quindi comunicare con tutti i tuoi contatti. Potrebbero essere indotti con l'inganno a inviare denaro o scaricare un file infetto.
Prendi di mira individui facoltosi per altre truffe
I truffatori possono anche prendere di mira i clienti che hanno prenotato camere in hotel costosi (e quindi hanno più soldi) per truffe più elaborate o schemi di estorsione.
Gran parte delle informazioni contenute in una fuga di dati possono essere utilizzate per caratterizzare una persona e fornire informazioni sufficienti a un criminale informatico per creare un attacco di phishing o caccia alle balene. Puoi conoscere La maggior parte dei tipi di attacchi di phishing che dovresti conoscere.
Abbraccio per le vacanze
La fuga di dati include tutte le informazioni sulle vacanze future. Queste informazioni possono essere utilizzate dai criminali informatici per contattare l'hotel e modificare la data e i nomi della prenotazione.
Sì, possono prendere in consegna la tua vacanza o vendere queste prenotazioni ad altri.
Cosa puoi fare se i tuoi dati sono compromessi?
Dovresti preoccuparti di questa perdita? Finora, non è stato segnalato alcun crimine informatico che possa essere ricondotto alla fuga di notizie. Ma poiché non c'è modo di sapere se qualcun altro ha trovato i dati esposti prima di Website Planet, a questo punto puoi essere lento.
Fortunatamente, ci sono cose che puoi fare al riguardo.
Controlla se fai parte della perdita
Potresti non ricordare di aver prenotato un volo nel 2013, ma c'è un modo per verificare, soprattutto con il tuo account Google. Cerca nelle impostazioni per vedere se è presente un avviso che dice "Sono stati rilevati gravi problemi di sicurezza". Questo elencherà tutti i siti Web associati al tuo account che potrebbero far parte di un hack, inclusa una perdita di dati di viaggio.
In questa sezione puoi anche controllare tutti gli altri siti Web collegati, come quello in cui hai riutilizzato la tua password. Riutilizzare la tua password non è mai una buona idea in quanto consentirà agli hacker di entrare negli altri tuoi account semplicemente hackerando uno.
Altrimenti, puoi cercare perdite di indirizzi e-mail utilizzando Sono stato pegno?. Vale anche la pena cercare nella tua casella di posta la cronologia di utilizzo dei siti di prenotazione.
Fai attenzione alle email truffa
Dovresti monitorare la tua casella di posta e fare attenzione alle e-mail sospette.
Assicurati che la tua app antivirus sia aggiornata in modo che possa rilevare malware negli allegati e collegamenti di phishing all'interno delle e-mail.
Fai attenzione alle e-mail e ad altre notifiche che potrebbero essere un segno che qualcun altro sta tentando di creare account a tuo nome. Controlla le e-mail che ti avvisano della registrazione o che potrebbero informarti di una modifica negli altri tuoi account.
Non fare clic sui collegamenti nelle e-mail. Invece, vai ai siti Web ufficiali utilizzando una nuova scheda, un altro browser Web o un dispositivo diverso.
Chiama la banca
Dovresti contattare la tua banca per informarla che il tuo conto attivo potrebbe far parte di una recente fuga di dati. Chiedi all'assistenza tecnica come possono aiutarti a proteggere il tuo account.
Configura l'autenticazione a due fattori (2FA) per le tue app bancarie e altri siti Web in cui disponi di informazioni riservate.
Congelamento dell'equilibrio
Potresti anche prendere in considerazione la possibilità di bloccare la sicurezza nel rapporto sul saldo. Ciò renderà più difficile per i ladri di identità creare nuovi account o aprire una linea di credito a tuo nome.
No, il congelamento non influirà sul tuo punteggio di credito.
Sbarazzati dei tuoi conti di viaggio ora
Con i blocchi attualmente in atto e imminenti in altre parti del mondo, sembra che le persone non viaggeranno molto al momento. Prendi in considerazione la rimozione dei tuoi account di prenotazione di viaggi a breve termine e la creazione di un nuovo account quando sei pronto per viaggiare di nuovo.
Monitora i tuoi account
Monitora i tuoi conti di credito o di debito e fai attenzione alle transazioni fraudolente. Ti accorgi di non riconoscere una transazione? Contatta la tua banca oppure:
Proteggi i tuoi dati
I tuoi dati sono un bene prezioso. Sappi che ci sono persone che potrebbero provare a metterci le mani sopra per commettere attività illegali.
Tieniti sempre informato sulle violazioni dei dati in modo da sapere se le tue informazioni sono state compromesse. Pratica l'igiene digitale eliminando i vecchi account o aggiornando le impostazioni di sicurezza. Puoi vedere Che cos'è una violazione dei dati e come puoi proteggerti?.
