外判軟件商儲存設定出錯 Expedia等恐洩百萬客資料
原文刊於信報財經新聞「StartupBeat創科鬥室」

這次資料外洩事故料影響全球數以百萬人,消費者可能因而面臨資料被盜竊等風險。(Freepik網上圖片)
民眾因新冠疫情肆虐無法出國旅行,不少人選擇經酒店預訂平台留港Staycation(住宿度假)。專門提供建網服務的Website Planet近日揭發,西班牙軟件開發商Prestige Software由於資料儲存設定方面出錯,有機會令旗下客戶Agoda、Expedia及Booking.com等的資料外洩,當中包括10萬名房客的信用卡號碼。
該些存放在亞馬遜AWS S3雲端空間的資料,檔案總計大小為24.4GB,涉及1000萬個公開文件。這些檔案最早可追溯至2013年,調查時仍持續上傳及使用。Website Planet通過外洩的電郵核對房客資料,確認事故屬實。至於實際外洩的規模,或者遠高於有紀錄的預訂人數,料波及數以百萬計的酒店顧客。

據報,外洩資料包含房客姓名、電郵、身份證號碼等個人資訊,以及信用卡號碼、認證碼等數據。(網上圖片)
涉及10萬人信用卡號碼
Website Planet又指出,每筆紀錄都披露了房客的個人資訊,包括姓名、電郵地址、身份證到電話號碼等,以及10萬名客人的信用卡號碼、認證碼和到期日;再加上房客的訂房金額、編號、日期、價格、人數與特殊要求等詳情。
值得注意的是,Prestige Software旗下客戶均是著名的酒店預訂平台,涵蓋Agoda、Booking.com、Expedia、Amadeus、Hotels.com、Hotelbeds等,惟Website Planet並未列出所有受影響的客戶名單。
Website Planet的全職網頁開發人員Mark Holden解釋,Prestige Software出售給酒店業界的渠道管理平台Cloud Hospitality,可連接各個網上訂位系統,一站式管理所有房源。舉例說,當用戶預訂了Agoda某個房間時,該房間就不會再出現於Expedia等其他平台。

Prestige Software旗下客戶均是著名的酒店預訂平台,外洩客戶資料涵蓋Agoda、Booking.com、Expedia、Hotels.com等。(路透資料圖片)
已通報亞馬遜雲端堵漏
這次資料外洩事故料影響全球數以百萬人,消費者可能因而面臨資料被盜竊等風險。網絡罪犯可通過獲取某人的酒店預訂詳情,跟酒店聯繫並更改預訂的日期和名稱,這樣便能毋須支付任何費用,接手別人的預約檔期,並冒充旅行社把其轉售他人,甚至設局向富人提出勒索。
Prestige Software總部位於西班牙,受到歐盟《通用資料保護規則》(GDPR)的規管,Holden猜測該公司將遇上公關災難,並因此面臨龐大罰款。據了解,Website Planet已向亞馬遜AWS S3通報事件,有關漏洞現已堵塞。
支持EJ Tech
如欲投稿、報料,發布新聞稿或採訪通知,按這裏聯絡我們。
Related Posts
Latest News
-
微軟|舊系統10月停支援 Win11市佔率逾半
微軟上代作業系統Windows 10,即將在今年10月14日終止支援。據市場調查機構Statcounter統計數字,經過4年的上市,Windows 11終於超越Windows 10,成為全球最主要的桌面作業系統。截至今年7月,Windows 11市佔率為52.19%,超過Windows 10的44.48%。
- Posted July 9, 2025
- 0
-
AI跨領域協作深度融合(車品覺)
最近人工智能(AI)演算法的進步,呈現出多維發展趨勢。筆者想在圖像、語音和視頻等三大方向,為大家作簡短介紹。這些動態不僅反映技術上的持續突破,也揭示了模型在人機交互性、實用性、跨領域協作的進步。
- Posted July 9, 2025
- 0
-
保障私隱|OpenAI限員工存取機密防間諜
英國《金融時報》報道,OpenAI強化的安全措施包括「資訊保密」政策,限制員工存取敏感演算法及新產品。例如在o1模型開發過程中,只有經過驗證且了解專案的團隊成員,才能在共享辦公空間討論專案。
- Posted July 9, 2025
- 0
-
搶人才|蘋果AI主管跳槽Meta 年薪過億
彭博報道,蘋果公司基礎模型主管龐若鳴(Ruoming Pang)離職,將轉投Meta旗下超級智能實驗室(MSL),據報年薪達到數千萬美元。
- Posted July 9, 2025
- 0
-
本地創科動態|阿里校際生成式AI比賽啟動
第二屆「雲遊通義–阿里雲校際生成式AI比賽–香港站」昨正式啟動,活動由阿里巴巴(09988)的數字技術與智能骨幹業務阿里雲主辦,香港教育城(EdCity)等機構協辦。所有合資格的參賽者,均可獲得由阿里雲頒發的參賽證書,勝出隊伍將有機會參觀阿里杭州總部。
- Posted July 9, 2025
- 0
-
本地創科動態|港企推全球首個賽馬問答模型
本地初創維納智能(Wiener Intelligence)昨舉辦產品發布活動,展示多項針對本地需求研發的人工智能(AI)技術,並宣布跟多間機構成立「維納智能生態聯盟」,共同推動更多AI在地落地與跨域應用。
- Posted July 9, 2025
- 0
-
Threads日用戶破億 力逼最大對手X
數碼市場情報公司Similarweb最新數據顯示,Meta旗下社交平台Threads每日活躍用戶(DAU),已逼近其最大對手、富商馬斯克(Elon Musk)旗下的社媒X,可能會吞佔更多廣告收入。
- Posted July 9, 2025
- 0