Dati degli Ospiti d'Albergo Rubati e Diffusi in Tempo Reale su Telegram
I ricercatori di sicurezza di Cybernews hanno scoperto un'operazione di furto di dati su larga scala che prende di mira gli ospiti di hotel in diversi paesi. L'attacco ha compromesso più di 500 account su piattaforme di gestione alberghiera, esponendo le informazioni personali di quasi 5 milioni di viaggiatori in tutto il mondo. Ciò che rende questa violazione particolarmente allarmante non è solo la portata, ma il metodo di distribuzione: i dati rubati venivano diffusi in tempo reale attraverso canali Telegram, mentre contemporaneamente venivano archiviati su un server non protetto.
Le piattaforme prese di mira includono Chekin, con sede in Spagna, e Gastrodat, con sede in Austria, entrambe utilizzate da hotel e gestori di proprietà per gestire il check-in degli ospiti e i dati amministrativi. Gli hacker hanno utilizzato script automatizzati per raccogliere sistematicamente nomi degli ospiti, indirizzi email, numeri di telefono e dettagli dei documenti d'identità rilasciati dalle autorità dagli account compromessi.
Come Ha Funzionato l'Attacco
L'operazione si è basata sulla compromissione delle credenziali piuttosto che su una singola violazione catastrofica di una singola piattaforma. Ottenendo l'accesso a oltre 500 account individuali di gestione delle proprietà, gli aggressori sono stati in grado di estrarre i dati degli ospiti da ciascuno di essi utilizzando strumenti automatizzati. Questo tipo di attacco è talvolta chiamato credential stuffing o account takeover, in cui credenziali di accesso rubate o deboli vengono utilizzate per accedere a sistemi legittimi.
Una volta all'interno, gli script hanno raccolto tutti i dati personali contenuti negli account, incluso il tipo di informazioni che gli ospiti sono tenuti a fornire al momento del check-in in un hotel: nome legale completo, dati di contatto e documenti d'identità. Quella combinazione di dati è particolarmente preziosa per i criminali perché può essere utilizzata per furto d'identità, campagne di phishing, SIM swapping e altre forme di frode.
La scelta di distribuire i dati rubati tramite Telegram, anziché venderli sui tradizionali mercati del dark web, riflette un cambiamento più ampio nel modo in cui operano i criminali informatici. Telegram è diventato sempre più un canale di distribuzione per i dati trapelati grazie alla sua facilità d'uso e alla moderazione dei contenuti relativamente permissiva.
Cosa Significa Per Te
Se hai soggiornato in un hotel che utilizza Chekin o Gastrodat per la gestione degli ospiti in qualsiasi momento, le tue informazioni personali potrebbero far parte di questo dataset. Anche se non sei direttamente interessato, questo episodio illustra una vulnerabilità più ampia che i viaggiatori devono affrontare: quando effettui il check-in in un hotel, consegni dati personali sensibili con pochissima visibilità su come vengono archiviati, chi può accedervi o quanto siano sicuri i sistemi di gestione.
I dati esposti qui vanno oltre una semplice combinazione di email e password. I dettagli del documento d'identità combinati con nome completo, numero di telefono e indirizzo email forniscono ai malintenzionati informazioni sufficienti per impersonarti, aprire account a tuo nome o creare messaggi di phishing altamente convincenti e personalizzati specificamente per te.
Gli hotel e le piattaforme di gestione delle proprietà sono obiettivi attraenti proprio perché raccolgono dati personali ricchi da un gran numero di persone, spesso con un'infrastruttura di sicurezza meno rigorosa rispetto agli istituti finanziari o alle grandi aziende tecnologiche.
Misure Che Puoi Adottare Per Ridurre la Tua Esposizione
Non puoi sempre controllare cosa accade ai tuoi dati una volta che li hai consegnati a un'azienda, ma puoi adottare misure per limitare i danni in caso di problemi.
Monitora i tuoi account e la tua identità. Se viaggi frequentemente, considera l'utilizzo di un servizio di monitoraggio dell'identità che ti avvisi quando le tue informazioni personali compaiono in violazioni di dati note o sul web aperto.
Utilizza indirizzi email unici per le prenotazioni di viaggio. I servizi che ti consentono di creare indirizzi email alias significano che anche se un account viene compromesso, l'esposizione è contenuta.
Sii scettico nei confronti dei contatti non sollecitati. Se ricevi un'email, un SMS o una telefonata che fa riferimento a un recente soggiorno in hotel, trattalo con cautela. Gli aggressori usano dettagli come questi per rendere i tentativi di phishing più convincenti.
Proteggi i tuoi dispositivi e le connessioni durante i viaggi. Le reti pubbliche negli hotel e negli aeroporti sono punti di accesso comuni per l'intercettazione dei dati. L'utilizzo di una VPN quando ci si connette a reti WiFi pubbliche crittografa il traffico e riduce il rischio che la tua attività venga monitorata o intercettata.
Verifica quali dati le piattaforme conservano su di te. In molti paesi, in particolare all'interno dell'Unione Europea, hai il diritto di richiedere quali dati personali un'azienda conserva e di chiederne la cancellazione. Se hai soggiornato in strutture che utilizzano piattaforme come Chekin o Gastrodat, puoi contattare direttamente tali piattaforme.
Questa violazione è un promemoria del fatto che i tuoi dati personali ti accompagnano nei viaggi, spesso in modi che non puoi vedere o controllare. Tenersi informati su dove vanno le proprie informazioni e adottare misure pratiche per limitare la propria esposizione è la difesa più efficace a disposizione dei viaggiatori comuni in questo momento.
