Filtración masiva de datos personales en múltiples sistemas de reserva de hoteles

Según Website Planet, se encontró una gran cantidad de información personal filtrada de conocidos sistemas de reservas de hoteles y viajes en una cuenta de AWS.

Servicios afectados

• Agoda

• Amadeus

• Booking.com

• Expedia

• Hotels.com

• Hotelbeds

• Omnibees

• Sabre

• y muchos otros

Información filtrada

• Datos PII: nombres completos, direcciones de correo electrónico, números de identificación nacional y números de teléfono de huéspedes de hoteles

• Datos de tarjetas de crédito: número de tarjeta, nombre del titular, CVV y fecha de vencimiento

• Datos de pago: costo total de las reservas de hotel

• Datos de reserva: número de reserva, fechas de estadía, precio pagado por noche, solicitudes adicionales hechas por los huéspedes, número de personas, nombres de los huéspedes y mucho más.

[xguru]

Como la filtración ocurrió en Cloud Hospitality, que es un channel manager intermediario que conecta hoteles en línea... en realidad podría haber muchos más sitios además de esos. Probablemente la información de las tarjetas sea lo más problemático.