排列五和值走势图连线图|排列五走势图近4000期
頂級酒店網
頂級酒店查詢
首頁 > 酒店時刻 > 酒店資訊 > 正文

Symantec:三分之二的酒店都在無意中泄露客戶信息

2019-04-12 來源: 網絡轉載  熱度: 舉報
分享到:
T + -

  據路透社報道,網絡安全公司賽門鐵克(Symantec)4月10日發布的最新研究顯示,三分之二的酒店網站在無意中將客人的預訂信息和個人數據泄露給第三方網站,包括廣告公司和分析公司。

  這份研究調查了54個國家的1500多個酒店網站,這些酒店從二星級到五星級不等。

  受影響的個人信息包括客人的完整姓名、電子郵件地址、信用卡詳細信息以及護照號,這些信息或可被如今日漸盯上重要商務人士和政府雇員的網絡犯罪分子利用。

  這一研究的主要研究人員坎迪德·韋斯特(Candid Wueest)說:“雖然廣告主跟蹤用戶瀏覽資管已不是什么秘密,但是在這種情況下,分享的信息,可以讓第三方服務登錄到預訂服務,查看個人信息,甚至取消預訂。”自從《通用數據保護條例》(GDPR)在歐洲生效以來已近一年了,但受此問題影響的許多酒店的遵守法規的速度非常緩慢。

  研究顯示,數據泄露往往發生在酒店網站發送包含直接預訂信息鏈接的確認電子郵件之時。附加到鏈接中的參考代碼可被30多個不同的服務供應商共享,包括社交媒體、搜索引擎、廣告和分析服務等。

  大多數網站泄露了個人數據

  韋斯特測試過的網站從鄉村的二星級酒店到海灘上的豪華五星級度假村酒店網站。一些預訂系統值得稱贊,因為它們只顯示了數值和停留日期,并沒有透露任何個人信息。但大多數網站泄露了個人數據,例如:全名、電子郵件地址、郵寄地址、手機號碼、護照號、信用卡、卡類型和到期日的最后四位數字。

  酒店比較網站和預訂引擎似乎更安全。從韋斯特測試的五個服務中,兩個泄露了憑據,一個發送了登錄鏈接而沒有加密。應該注意的是,韋斯特發現了一些配置良好的網站,它們首先需要Digest認證,然后在設置cookie后重定向,確保數據不會泄露。

  韋斯特說,受影響的酒店網站中,有25%的數據隱私負責人未在收到通知后的6周內回復賽門鐵克,而那些回復了的,也平均在10天后才回復。“有些承認,他們仍在更新他們的系統,以完全符合歐洲最新的數據保護標準,”他說。

  韋斯特還發現,多個網站允許強制執行預訂參考以及枚舉攻擊。在許多情況下,預訂參考代碼只是從一個預訂增加到下一個預訂。這意味著,如果攻擊者知道客戶的電子郵件或姓氏,他們就可以猜出該客戶的預訂參考號并登錄。強行預訂號碼是旅游行業的一個普遍問題。

  對于某些網站,后端甚至不需要客戶的電子郵件或姓名,所需要的只是有效的預訂參考代碼。韋斯特發現了這些編碼錯誤的多個例子,這使韋斯特不僅可以訪問大型連鎖酒店的所有有效預訂,還可以查看國際航空公司的每張有效機票。

  有什么風險?

  許多人通過在社交媒體網絡上發布照片來定期分享他們的旅行細節。這些人可能不太關心他們的隱私,實際上可能希望他們的關注者知道他們的行蹤,但韋斯特相當肯定,如果他們到達他們的酒店并發現他們的預訂已被取消后,他們會更加注意。

  攻擊者可能會因為娛樂或個人報復而決定取消預訂,但也可能損害酒店的聲譽,作為勒索計劃的一部分或作為競爭對手的破壞行為。

  酒店業也存在相當多的數據泄露,以及數據配置不當的云數據的數據泄露。然后,這些信息可以在暗網上出售或用于進行身份欺詐。收集的數據集越完整,它就越有價值。

  詐騙者還可以使用以這種方式收集的數據來發送令人信服的個性化垃圾郵件或執行其他社交工程攻擊。提供個人信息可以提高勒索郵件的可信度,就像那些聲稱你被黑客攻擊的郵件一樣。


為您推薦
  • 頭條
  • 樂享
  • 度假
  • 旅行
  • 頂級
  • 精品
  • 奢華
  • 親子

體驗真正的英倫貴族酒店,這家是最高性價比的入門機會!

頂級酒店查詢
頂級酒店查詢

快樂旅行

酒店欣賞

頂級酒店查詢
  • 親子酒店
  • 特色酒店
閱讀下一篇

產品迷人還不夠,亞朵酒店還是在微信上講故事的高手

  假如你走進任何一家亞朵酒店,不管是check in還是看書,或者逛商店,沒過多久,一定會有服務員端過來一杯茶。  有顧客說:“去年去武漢出差,第一次盲選了亞朵,進門出門各一杯茶,離...

返回網站首頁返回酒店資訊首頁
北京頂級酒店 天津頂級酒店 河北頂級酒店 山西頂級酒店 內蒙古頂級酒店 遼寧頂級酒店 吉林頂級酒店 黑龍江頂級酒店 上海頂級酒店 江蘇頂級酒店 浙江頂級酒店 安徽頂級酒店 福建頂級酒店 江西頂級酒店 山東頂級酒店 河南頂級酒店 湖北頂級酒店 湖南頂級酒店 廣東頂級酒店 廣西頂級酒店 海南頂級酒店 重慶頂級酒店 四川頂級酒店 貴州頂級酒店 云南頂級酒店 西藏頂級酒店 陜西頂級酒店 甘肅頂級酒店 青海頂級酒店 寧夏頂級酒店 新疆頂級酒店 香港頂級酒店 澳門頂級酒店 臺灣頂級酒店 三亞頂級酒店 麗江頂級酒店 大理頂級酒店
排列五和值走势图连线图 重庆时时彩苹果版免费 后2万能6码 大神娱乐最新版下载 河内彩计划app 重庆时时生肖彩 金龙国际app 足彩稳赚不赔公式 山东时时怎么中奖号码 重庆时时开奖历史查询 江苏时时大小单双