Otel check-in sistemi 1 milyondan fazla yolcunun verilerini açığa çıkardı
Teknoloji şirketi bulut depolamayı yanlış yapılandırdı; pasaportlar ve sürücü belgeleri kimlik doğrulaması olmadan erişilebilir hale geldi.
Bir otel check-in sistemi, yaklaşık bir milyon müşterinin kişisel kimlik belgelerini çevrimiçi ortamda açığa çıkardı.
Sistemi yöneten teknoloji şirketi, bulut depolamasını yanlışlıkla kamuya açık erişime izin verecek şekilde yapılandırdı. Bu hata, şifre veya kimlik doğrulaması gerektirmeksizin herkesin pasaportlara ve sürücü belgelerine ulaşabilmesine yol açtı.
Açık, birden fazla konaklama zincirini etkileyen önemli bir veri güvenliği ihlalini temsil ediyor. Bu güvenlik açığı, otel sektörü altyapısındaki süregelen riskleri gözler önüne sererken, seyahat şirketlerinin misafir kaydı sırasında toplanan hassas biyometrik ve kimlik bilgilerini nasıl ele aldığı konusunda da soru işaretleri doğuruyor.
Kaynaklar — Bu haberi nasıl biliyoruz
- BirincilTechCrunch