Potężny wyciek danych osobowych z hoteli – czy to tylko drobnostka?
Potężny wyciek danych osobowych z hoteli – czy to tylko drobnostka?
SECURITY: Potężny wyciek danych osobowych z 67% hoteli na świecie budzi poważne zaniepokojenie. W próbce 1500 hoteli z 54 krajów, aż 67% „wycieka” dane osobowe do zewnętrznych domen. Jak wynika z badań przeprowadzonych przez Symantec, wiele hoteli nie zabezpiecza informacji o gościach, co może prowadzić do poważnych konsekwencji.
Wielu właścicieli hoteli nie zdaje sobie sprawy, że przesyłając wrażliwe dane w parametrach URL, narażają swoich klientów na ryzyko. Przykładem może być adres URL: https://booking.the-hotel.tld/retrieve.php?prn=1234567&mail=john_smith@myMail.tld, który, mimo użycia protokołu HTTPS, może być narażony na wyciek.
Chociaż HTTPS zapewnia pewien poziom bezpieczeństwa, to wykorzystanie skryptów analityczno-marketingowych może prowadzić do automatycznego wykonywania zapytań, które ujawniają dane. Warto, aby hotele zwróciły uwagę na te aspekty i zainwestowały w odpowiednie zabezpieczenia.
Na podstawie: Źródła
