Παγίδες στις κρατήσεις μέσω ιστοσελίδων ξενοδοχείων

Ενας εύκολος τρόπος να οργα­νώ­σει κανείς σήμερα τις δια­κο­πές του και τις μετα­κι­νή­σεις του είναι να κάνει κρα­τή­σεις μέσω Δια­δι­κτύου εν γένει και ειδικά μέσω συναφών ιστο­σε­λί­δων ξενο­δο­χείων. Πιθανώς, όμως, να μην είναι ιδιαί­τερα ασφαλές κάτι τέτoιο. Σύμφωνα με έρευνα, την οποία διε­ξή­γαγε η Symantec, αμε­ρι­κα­νική εται­ρεία δημιουρ­γίας λογι­σμι­κού ασφα­λείας για προ­στα­σία από κυβερ­νο­ε­πι­θέ­σεις και παροχής υπη­ρε­σιών, οι δύο στις τρεις ιστο­σε­λί­δες ξενο­δο­χείων για κρα­τή­σεις δωμα­τίων σε όλο τον κόσμο άφησαν χωρίς να το θέλουν να διαρ­ρεύ­σουν στοι­χεία των χρηστών τους σε τρίτους.

Διαρροή

Τα στοι­χεία των κατα­να­λω­τών που έκαναν κρα­τή­σεις, διο­χε­τεύ­θη­καν μεταξύ άλλων σε κοι­νω­νικά δίκτυα, μηχανές ανα­ζή­τη­σης, δια­φη­μι­στι­κές εται­ρείες και επι­χει­ρή­σεις, οι οποίες δρα­στη­ριο­ποιού­νται στη στα­τι­στική ανάλυση δεδο­μέ­νων. Εν τω μεταξύ, θα πρέπει στο σημείο αυτό να τονι­στεί ότι οι απο­κα­λύ­ψεις αυτές γίνο­νται μόλις μερι­κούς μήνες μετά την υπόθεση στην διεθνή ξενο­δο­χειακή αλυσίδα Marriott International, όπου σημειώ­θηκε μία από τις σοβα­ρό­τε­ρες ψηφια­κές κλοπές στην ιστορία. Υπε­ξαι­ρέ­θη­καν προ­σω­πι­κές πλη­ρο­φο­ρίες από 500 εκα­τομ­μύ­ρια πελάτες της Marriott International. Η ψηφιακή κλοπή απο­κα­λύ­φθηκε πέρυσι τον Νοέμ­βριο και εντο­πί­στηκε στη βάση δεδο­μέ­νων για κρα­τή­σεις της Starwοod. Πρό­κει­ται για όμιλο ξενο­δο­χείων, τον οποίο αγόρασε το 2016 η Marriott International και σε αυτόν ανήκουν μεταξύ άλλων τα ξενο­δο­χεία Sheraton, W Hotels, St. Regis και Westin. Πελάτες έχουν κινηθεί δικα­στικά κατά της Marriott, η οποία ακόμα δεν έχει υπο­λο­γί­σει το πόσο θα της κοστί­σει η κυβερ­νο­ε­πί­θεση.

Η Symantec, τώρα, συγκέ­ντρωσε δεδο­μένα από περισ­σό­τε­ρες από 1.500 ιστο­σε­λί­δες ξενο­δο­χείων σε 54 χώρες, στις οποίες συμπε­ρι­λαμ­βά­νε­ται πλειάδα κατα­λυ­μά­των από ξενο­δο­χεία με δύο έως και πέντε αστέρια. H ακούσια διαρροή στοι­χείων αφορά το πλήρες όνομα των χρηστών, την ηλε­κτρο­νική διεύ­θυνση, καθώς και στοι­χεία πιστω­τι­κής κάρτας και δια­βα­τη­ρίων. Ολα τα παρα­πάνω μπορούν να χρη­σι­μο­ποι­η­θούν από τους δια­δι­κτυα­κούς εγκλη­μα­τίες, οι οποίοι ολοένα και περισ­σό­τερο ενδια­φέ­ρο­νται για τις μετα­κι­νή­σεις σημα­ντι­κών επι­χει­ρη­μα­τι­κών στε­λε­χών και μελών του πολι­τι­κού προ­σω­πι­κού δια­φό­ρων χωρών, όπως τόνισε η Symantec. «Ενώ δεν απο­τε­λεί μυστικό ότι οι δια­φη­μι­στι­κές εται­ρείες παρα­κο­λου­θούν το είδος των ανα­ζη­τή­σεων που κάνουν οι χρήστες, στην περί­πτωση αυτή η πλη­ρο­φο­ρία, που κοι­νο­ποι­ή­θηκε, έδινε τη δυνα­τό­τητα σε τρίτους να κάνουν εγγραφή στον ιστό­τοπο της κρά­τη­σης, να δουν προ­σω­πικά δεδο­μένα, ακόμα και να ακυ­ρώ­σουν συνο­λικά μία κράτηση στο τάδε ξενο­δο­χείο», διευ­κρί­νισε ο Κάντιντ Βουίστ, ο πρώτος τη τάξει ερευ­νη­τής της Symantec για το συγκε­κρι­μένο έργο.

Επι­πλέον, η ακούσια διαρροή, όπως φάνηκε από την έρευνα, συνέ­βαινε συνήθως όταν η ιστο­σε­λίδα του ξενο­δο­χείου έστελνε ηλε­κτρο­νικό μήνυμα επι­βε­βαί­ω­σης με σύν­δε­σμο, όπου κατα­γρά­φο­νταν πλη­ρο­φο­ρίες για την απευ­θείας κράτηση. Ο κωδικός, που είχε επι­συ­να­φθεί στον σύν­δε­σμο, μπο­ρούσε να κοι­νο­ποι­η­θεί σε περισ­σό­τε­ρους από 30 δια­φο­ρε­τι­κούς παρό­χους υπη­ρε­σιών. «Σε αυτούς τους παρό­χους συγκα­τα­λέ­γο­νται κοι­νω­νικά δίκτυα, μηχανές ανα­ζή­τη­σης, δια­φη­μι­στι­κές εται­ρείες και εται­ρείες στα­τι­στι­κών ανα­λύ­σεων», όπως ανέφερε εν κατα­κλείδι ο κ. Γουίστ.

πηγή kathimerini.gr