Απλά και μόνο βάση πιθανοτήτων, είναι σχεδόν βέβαιο πως έχετε κάνει online κράτηση σε ξενοδοχείο στο παρελθόν, μπορεί να έχετε χρησιμοποιήσει δημοφιλείς πλατφόρμες όπως Hotels.com, Expedia και Booking.com. Δυστυχώς, φαίνεται ότι εάν έχετε χρησιμοποιήσει κάποια από αυτές τις πλατφόρμες, τα δεδομένα σας ενδέχεται να είχαν εκτεθεί ως αποτέλεσμα μαζικής παραβίασης δεδομένων που επηρέασε αυτές τις πλατφόρμες.
Δεν φέρουν ευθύνη , οι ίδιες οι πλατφόρμες που διέρρευσαν τα δεδομένα, αλλά το λογισμικό που χρησιμοποιούν για την τροφοδοσία των ιστότοπών τους. Το εν λόγω λογισμικό ονομάζεται Cloud Hospitality και αποθηκεύτηκε σε έναν κάδο που έχει ρυθμιστεί εσφαλμένα στο Amazon Web Services S3. Λόγω της εσφαλμένης διαμόρφωσης, εκτέθηκαν πάνω από 10 εκατομμύρια αρχεία καταγραφής που χρονολογούνται από το 2013. Αυτά τα συγκεκριμένα αρχεία καταγραφής είναι μάλλον καταστροφικά, διότι προφανώς, περιέχουν προσωπικά στοιχεία ταυτοποίησης, τα οποία θα μπορούσαν να χρησιμοποιηθούν για τη δημιουργία πλαστών λογαριασμών στο διαδίκτυο, την κλοπή πληροφοριών πιστωτικής κάρτας και πολλά άλλα. Θα μπορούσε επίσης να κλέψει κάποιος χρήστης την δική σας κράτηση για να κάνει αυτός τις διακοπές του κάποιου άλλου.
Πάντως είναι σαφές εάν αυτές οι εκτεθειμένες πληροφορίες χρησιμοποιούνται ή έχουν ήδη κλαπεί, αλλά ο ιστότοπος Planet ανέφερε στις 6 Νοεμβρίου ότι τη στιγμή της έκθεσής τους, ο κάδος S3 ήταν ακόμα ζωντανός και ήταν ακόμη σε χρήση, αλλά δεν είμαστε βεβαιωθείτε ότι έκτοτε έχει κλείσει ή εάν έχει ρυθμιστεί σωστά για να αποτρέψετε την έκθεση. Εν τω μεταξύ, εάν έχετε χρησιμοποιήσει διαδικτυακούς ιστότοπους κρατήσεων για ξενοδοχεία, τότε ίσως πρέπει να προσέξετε τους λογαριασμούς σας, αλλάξτε τους κωδικούς πρόσβασης και παρακολουθήστε επίσης τις πιστωτικές κάρτες σας για πιθανή ακατάλληλη χρήση.
[via]