Близько 70% готелів не захищають персональні дані клієнтів (3 фото)

Особисті дані постояльців готелів не мають достатньої ступеня захисту і можуть бути втрачені або викрадені. Проведене компанією Symantec дослідження показало, що 67% готелів з 1 500 обстежених не вживають достатніх заходів для захисту особистих даних клієнтів. Перевірені готелі різного рівня від 2-х до 5-ти зіркових, територіально розташованих у 54 країнах, у тому числі в Європі, США і Канаді.

Головним джерелом витоку є листи з підтвердженням бронювання, в яких найчастіше зазначена активне посилання, що приводить на сайт, де знаходяться дані про замовлення клієнта. У тілі URL також зазначається електронна пошта та код бронювання. Використовуючи ці дані, шахраю не важко знайти адресу, повне ім’я, номер мобільного телефону, номер паспорта клієнта. Також багато готелів не кодували посилання в розсилаються клієнтам листах.

Компанія Symantec повідомила про виявлену уразливість тим, хто їй піддається, у тому числі великим агрегаторів по готелях, і деякі підприємства негайно відреагували і вирішили проблему із захистом конфіденційної інформації клієнтів.

Фахівці Symantec пропонують певні заходи для захисту даних. Зокрема, експерти радять застосовувати VPN при роботі з загальнодоступними мережами Wi-Fi і перевіряти формат посилання, контролюючи, щоб в ній містилися персональні дані клієнта. Незахищена посилання виглядає таким чином: https://booking.the-hotel.tld/retrieve.php?prn=1234567&mail=john_smith@myMail.tld

Джерело: engadget.com