Sistema di check-in hotel espone un milione di passaporti e patenti di guida.
Data Sensibili Esposte: La Vicenda di Tabiq
Un sistema di check-in alberghiero ha esposto oltre 1 milione di passaporti, patenti e foto di verifica selfie di clienti sul web a causa di una grave falla di sicurezza. Dopo che TechCrunch ha avvisato l’azienda responsabile, i dati sono stati rimossi.
Il sistema di check-in alberghiero, denominato Tabiq, è gestito da Reqrea, una startup tecnologica con sede in Giappone. Secondo quanto riportato sul sito ufficiale, Tabiq è utilizzato in vari hotel giapponesi e si basa su tecnologia di riconoscimento facciale e scansione di documenti per il check-in degli ospiti.
Anurag Sen, un ricercatore di sicurezza indipendente, ha contattato TechCrunch dopo aver scoperto la violazione dei dati sensibili dei clienti di hotel a livello mondiale. Sen ha riferito che la falla è avvenuta a causa di una configurazione errata di uno dei bucket di stoccaggio cloud di Amazon utilizzati dal sistema, reso pubblico e facilmente accessibile tramite un semplice browser web.
About The Author
