外判軟件商儲存設定出錯 Expedia等恐洩百萬客資料
原文刊於信報財經新聞「StartupBeat創科鬥室」
民眾因新冠疫情肆虐無法出國旅行,不少人選擇經酒店預訂平台留港Staycation(住宿度假)。專門提供建網服務的Website Planet近日揭發,西班牙軟件開發商Prestige Software由於資料儲存設定方面出錯,有機會令旗下客戶Agoda、Expedia及Booking.com等的資料外洩,當中包括10萬名房客的信用卡號碼。
該些存放在亞馬遜AWS S3雲端空間的資料,檔案總計大小為24.4GB,涉及1000萬個公開文件。這些檔案最早可追溯至2013年,調查時仍持續上傳及使用。Website Planet通過外洩的電郵核對房客資料,確認事故屬實。至於實際外洩的規模,或者遠高於有紀錄的預訂人數,料波及數以百萬計的酒店顧客。
涉及10萬人信用卡號碼
Website Planet又指出,每筆紀錄都披露了房客的個人資訊,包括姓名、電郵地址、身份證到電話號碼等,以及10萬名客人的信用卡號碼、認證碼和到期日;再加上房客的訂房金額、編號、日期、價格、人數與特殊要求等詳情。
值得注意的是,Prestige Software旗下客戶均是著名的酒店預訂平台,涵蓋Agoda、Booking.com、Expedia、Amadeus、Hotels.com、Hotelbeds等,惟Website Planet並未列出所有受影響的客戶名單。
Website Planet的全職網頁開發人員Mark Holden解釋,Prestige Software出售給酒店業界的渠道管理平台Cloud Hospitality,可連接各個網上訂位系統,一站式管理所有房源。舉例說,當用戶預訂了Agoda某個房間時,該房間就不會再出現於Expedia等其他平台。
已通報亞馬遜雲端堵漏
這次資料外洩事故料影響全球數以百萬人,消費者可能因而面臨資料被盜竊等風險。網絡罪犯可通過獲取某人的酒店預訂詳情,跟酒店聯繫並更改預訂的日期和名稱,這樣便能毋須支付任何費用,接手別人的預約檔期,並冒充旅行社把其轉售他人,甚至設局向富人提出勒索。
Prestige Software總部位於西班牙,受到歐盟《通用資料保護規則》(GDPR)的規管,Holden猜測該公司將遇上公關災難,並因此面臨龐大罰款。據了解,Website Planet已向亞馬遜AWS S3通報事件,有關漏洞現已堵塞。
支持EJ Tech
如欲投稿、報料,發布新聞稿或採訪通知,按這裏聯絡我們。
Related Posts
Latest News
-
巴黎奧運|阿里雲利用AI技術 為體育盛事歷史時刻添色彩
奧運開幕在即,阿里巴巴集團在巴黎舉行了短片《永不失色的她》(To the Greatness of HER)的首映禮,展示自19世紀末以來性別平等的發展歷程。
- Posted July 26, 2024
- 0
-
固網寬頻新標準F5G-A(林國誠)
流動通訊網絡由最初2G直至現時的5G,一說起大家都知這裏的G就是指Generation,代表了第幾代流動通訊網絡,最新標準有5.5G(又稱5G-Advanced)。可是,就固網寬頻而言,香港從來沒有一個統一標準,所以不同互聯網服務供應商提供的體驗均有參差。
- Posted July 26, 2024
- 0
-
CrowdStrike事件的警示(黃岳永)
2024年7月19日無聲無息隨機爆發─網絡安全巨頭CrowdStrike的一次例行更新,意外導致全球數以百萬計的Windows電腦出現「藍屏死機」。
- Posted July 26, 2024
- 0
-
新護膚產品|新防曬乳抗紫外線強三成
美國西北大學兩位科學家德拉維(Leila Deravi)及馬丁(Camille Martin),她們配製出一種新護膚成份Xanthochrome,標榜為全球首款以章魚為靈感的防曬乳。
- Posted July 26, 2024
- 0
-
政府新部門|數字辦成立 提升政府效率
創新科技及工業局轄下的數字政策辦公室(數字辦)昨天正式成立,旨在合併原來的政府資訊科技總監辦公室(資科辦)及效率促進辦公室(效率辦),以加快數字政府建設。
- Posted July 26, 2024
- 0
-
fb吸客|二十歲慶生 五大變革吸年輕客
社交媒體Facebook(fb)今年面世20周年,似乎漸被年輕一代冷落。fb昨天舉辦亞太傳媒簡報會「The Future of Facebook」,該公司總監艾利森(Tom Alison)在席上表示,旗下核心產品將會「重大升級」,為下代社媒消費者做好準備。
- Posted July 26, 2024
- 0
-
AI個別定價?|美國八企業 AI追蹤消費行為個別定價
美國聯邦貿易委員會(FTC)周二(23日)向8間公司發出命令,指他們利用人工智能(AI)及演算法,追蹤消費者特徵及行為,例如位置、人口統計、信用紀錄、瀏覽或購物歷史等資訊,為商品設定個人化價格。
- Posted July 26, 2024
- 0