外判軟件商儲存設定出錯 Expedia等恐洩百萬客資料
原文刊於信報財經新聞「StartupBeat創科鬥室」
民眾因新冠疫情肆虐無法出國旅行,不少人選擇經酒店預訂平台留港Staycation(住宿度假)。專門提供建網服務的Website Planet近日揭發,西班牙軟件開發商Prestige Software由於資料儲存設定方面出錯,有機會令旗下客戶Agoda、Expedia及Booking.com等的資料外洩,當中包括10萬名房客的信用卡號碼。
該些存放在亞馬遜AWS S3雲端空間的資料,檔案總計大小為24.4GB,涉及1000萬個公開文件。這些檔案最早可追溯至2013年,調查時仍持續上傳及使用。Website Planet通過外洩的電郵核對房客資料,確認事故屬實。至於實際外洩的規模,或者遠高於有紀錄的預訂人數,料波及數以百萬計的酒店顧客。
涉及10萬人信用卡號碼
Website Planet又指出,每筆紀錄都披露了房客的個人資訊,包括姓名、電郵地址、身份證到電話號碼等,以及10萬名客人的信用卡號碼、認證碼和到期日;再加上房客的訂房金額、編號、日期、價格、人數與特殊要求等詳情。
值得注意的是,Prestige Software旗下客戶均是著名的酒店預訂平台,涵蓋Agoda、Booking.com、Expedia、Amadeus、Hotels.com、Hotelbeds等,惟Website Planet並未列出所有受影響的客戶名單。
Website Planet的全職網頁開發人員Mark Holden解釋,Prestige Software出售給酒店業界的渠道管理平台Cloud Hospitality,可連接各個網上訂位系統,一站式管理所有房源。舉例說,當用戶預訂了Agoda某個房間時,該房間就不會再出現於Expedia等其他平台。
已通報亞馬遜雲端堵漏
這次資料外洩事故料影響全球數以百萬人,消費者可能因而面臨資料被盜竊等風險。網絡罪犯可通過獲取某人的酒店預訂詳情,跟酒店聯繫並更改預訂的日期和名稱,這樣便能毋須支付任何費用,接手別人的預約檔期,並冒充旅行社把其轉售他人,甚至設局向富人提出勒索。
Prestige Software總部位於西班牙,受到歐盟《通用資料保護規則》(GDPR)的規管,Holden猜測該公司將遇上公關災難,並因此面臨龐大罰款。據了解,Website Planet已向亞馬遜AWS S3通報事件,有關漏洞現已堵塞。
支持EJ Tech
如欲投稿、報料,發布新聞稿或採訪通知,按這裏聯絡我們。
Related Posts
Latest News
-
中東局勢|Google員工抗議公司與以色列政府提供技術支援28員工遭解僱
Google 解僱28名員工,這批人反對谷歌取得以色列政府雲合約。
- Posted April 19, 2024
- 0
-
數碼港「初創企業綠色科技減廢」分享會| 企業研發應用程式用戶玩遊戲可推動ESG
今日(19日)下午,數碼港舉行「初創企業綠色科技減廢」分享會。會上有初創企業代表分享如何將綠色科技與回收減廢相結合,促進香港可持續發展。
- Posted April 19, 2024
- 0
-
中國禁西方Apps|WSJ:Apple 從中國Apps Store 下架WhatsApp
《華爾街日報》(WSJ)報道,蘋果公司應中國政府要求將WhatsApp和Threads從其在中國的應用商店下架,這是中國加強互聯網管控審查的最新例證。
- Posted April 19, 2024
- 0
-
一卡兩號重要性(林國誠)
經常穿梭香港及內地的人士,若沒有內地手機號碼,基本上無法滿足生活所需。為方便在內地工作或吃喝玩樂,一卡兩號或虛擬號碼服務應運而生。
- Posted April 19, 2024
- 0
-
聖馬力諾之心(黃岳永)
會面對失敗從來非易事,然而,失敗是經營中不可缺的一課。中小型的失敗就像受傷,當被割傷或燒傷並知道疼痛,我們就會迅速離開「災難源頭」,作出改變及處理傷口。在很多時候,小損失反而能助企業避開一劫。
- Posted April 19, 2024
- 0
-
靈活機械人|美機械人靈活動作超常理
美國機械人科企波士頓動力(Boston Dynamics)介紹新一代機械人Atlas,它採用純電力摩打驅動。機身印上巨型編號001,頭部設大量傳感器,正面及背面均有環形燈,方便以燈光與人類交流。
- Posted April 19, 2024
- 0
-
APP Store|iOS非官方App Store上架 年費12.5元
蘋果公司為遵守歐盟的《數碼市場法》,容許當地市場設立第三方App Store,惟僅限於27個歐盟國家。iOS開發者Riley Testut針對歐盟地區,獨家推出開源應用程式商店AltStore PAL,讓任何人免費分發其應用程式,並已獲蘋果官方開綠燈。平台專為側面加載而設,iPhone必須運行iOS 17.4或以上作業系統,每年訂閱費1.5歐羅(約12.53港元),以補貼蘋果徵取的核心技術費。
- Posted April 19, 2024
- 0
EJ Tech Video
POPULAR POSTS
- Call的士APP|的士又傳加價?Call的士APP哪一款最熱門?電子支付回贈幾多?HK Taxi滿意度最高?
- 自動駕駛|應科院自動駕駛穿梭巴士今年載客 穿梭西九文化區 配備車聯網科技
- 香港首個自主訓練AI模型|科大領導研究 支援中文英語
- 生成式AI投資|生成式AI去年吸1968億 較前年飆8倍 美國佔61個模型佔主導 內地持專利最多
- 個人電腦AI化|AMD今季推AI桌面CPU Ryzen PRO系列設16型號 第二季起支援惠普聯想等設備
- 三星跑贏蘋果|本港5G網速測試 三星S24勝iPhone 15
- 有效推行垃圾收費的玄機(方保僑)
- 家用電動車充電器|施耐德充電器 首100名客戶優惠價6980元
- 圖文並茂溝通有法(鄧淑明博士)
- 電動車能源|港企研氫燃料電池 轉化率提三成安全性可保障