Ett nytt dataintrång kunde ha påverkat över 10 miljoner hotellkunder runt om i världen
En populär hotellbokningstjänst har avslöjat data från över 10 miljoner hotellgäster som besökte platser över hela världen.
Händelsen orsakades av en dåligt konfigurerad AWS-hink. Enligt en rapport från säkerhetsexperter som arbetar med Website Planet som upptäckte den läckande Amazon-serverbänken påverkades hela 24 gigabyte data. Många av uppgifterna innehåller informationen om flera gäster som delade samma bokning, så antalet berörda personer är ännu högre än det totala antalet bokningsregister.
Förvånansvärt rapporterar Web Planet att posterna, som sträcker sig tillbaka till 2013, innehöll många års kreditkortsinformation, förvarade på servern "utan något skydd på plats". För att ge en bättre uppfattning om omfattningen och det enorma antalet människor som kan påverkas av händelsen, uppgav Web Planet att det fanns 180 000 databaser från bara augusti 2020, under ett år när bokningarna är nära en heltidsnivå på grund av Covid-19-pandemin.
Informationen i den läckande databasen sträcker sig långt utöver kreditkortsregister och inkluderar även kundnamn, e-post, ID-nummer efter ursprungsland och respektive personliga ID-dokument och telefonnummer. Kreditkortsinformationen i den osäkra databasen innehåller innehavarnamn, kortnummer och CVV - i princip varje detalj du behöver för att använda kortet och betala för allt online.
Kreditkort och personlig information exponerades
Den läckande databasen innehöll också data från ett antal olika populära bokningsportaler, inklusive Booking dot com, Hotels dot com och Expedia, bland andra. Chansen är stor att varje enskild bokning och bokningstjänst som använder Cloud Hospitalitys tjänster påverkas. Men Website Planet gjorde det klart att de enskilda sajterna som använder den delade molntjänsten inte är skyldiga för datainponeringen.
Det finns inga bevis för att någon har fått tillgång till uppgifterna innan Web Planet upptäckte den dåligt konfigurerade databasen, men om så verkligen var fallet sa säkerhetsexperterna att det skulle få "enorma konsekvenser" för de drabbade.
Den felaktiga databasen har tagits bort omedelbart efter att Web Planet kontaktade Amazon Web Services direkt för att informera dem om det.
