外判軟件商儲存設定出錯 Expedia等恐洩百萬客資料
原文刊於信報財經新聞「StartupBeat創科鬥室」

這次資料外洩事故料影響全球數以百萬人,消費者可能因而面臨資料被盜竊等風險。(Freepik網上圖片)
民眾因新冠疫情肆虐無法出國旅行,不少人選擇經酒店預訂平台留港Staycation(住宿度假)。專門提供建網服務的Website Planet近日揭發,西班牙軟件開發商Prestige Software由於資料儲存設定方面出錯,有機會令旗下客戶Agoda、Expedia及Booking.com等的資料外洩,當中包括10萬名房客的信用卡號碼。
該些存放在亞馬遜AWS S3雲端空間的資料,檔案總計大小為24.4GB,涉及1000萬個公開文件。這些檔案最早可追溯至2013年,調查時仍持續上傳及使用。Website Planet通過外洩的電郵核對房客資料,確認事故屬實。至於實際外洩的規模,或者遠高於有紀錄的預訂人數,料波及數以百萬計的酒店顧客。

據報,外洩資料包含房客姓名、電郵、身份證號碼等個人資訊,以及信用卡號碼、認證碼等數據。(網上圖片)
涉及10萬人信用卡號碼
Website Planet又指出,每筆紀錄都披露了房客的個人資訊,包括姓名、電郵地址、身份證到電話號碼等,以及10萬名客人的信用卡號碼、認證碼和到期日;再加上房客的訂房金額、編號、日期、價格、人數與特殊要求等詳情。
值得注意的是,Prestige Software旗下客戶均是著名的酒店預訂平台,涵蓋Agoda、Booking.com、Expedia、Amadeus、Hotels.com、Hotelbeds等,惟Website Planet並未列出所有受影響的客戶名單。
Website Planet的全職網頁開發人員Mark Holden解釋,Prestige Software出售給酒店業界的渠道管理平台Cloud Hospitality,可連接各個網上訂位系統,一站式管理所有房源。舉例說,當用戶預訂了Agoda某個房間時,該房間就不會再出現於Expedia等其他平台。

Prestige Software旗下客戶均是著名的酒店預訂平台,外洩客戶資料涵蓋Agoda、Booking.com、Expedia、Hotels.com等。(路透資料圖片)
已通報亞馬遜雲端堵漏
這次資料外洩事故料影響全球數以百萬人,消費者可能因而面臨資料被盜竊等風險。網絡罪犯可通過獲取某人的酒店預訂詳情,跟酒店聯繫並更改預訂的日期和名稱,這樣便能毋須支付任何費用,接手別人的預約檔期,並冒充旅行社把其轉售他人,甚至設局向富人提出勒索。
Prestige Software總部位於西班牙,受到歐盟《通用資料保護規則》(GDPR)的規管,Holden猜測該公司將遇上公關災難,並因此面臨龐大罰款。據了解,Website Planet已向亞馬遜AWS S3通報事件,有關漏洞現已堵塞。
支持EJ Tech
如欲投稿、報料,發布新聞稿或採訪通知,按這裏聯絡我們。
Related Posts
Latest News
-
AI驅動地質工程轉型(湛家揚博士)
在全球邁向智慧城市與可持續發展的浪潮中,地質工程正悄悄經歷一場前所未有的智慧革命。
- Posted July 10, 2025
- 0
-
IBM新伺服器|維護免停機
國際商業機器(IBM)周二(8日)發布IBM Power11系列伺服器,通過對處理器、硬件架構、虛擬化軟件全面創新,旨在為企業提供高性能、高彈性及拓展度廣的設備,支援在本地環境或IBM雲中實現無縫混合部署。
- Posted July 10, 2025
- 0
-
創客中國|香港分站賽接受報名
2025「創客中國」國際中小企業創新創業大賽—香港分站賽,周三(9日)起接受報名,截止日期為8月20日。
- Posted July 10, 2025
- 0
-
Moonvalley|加企推電影製作模型可商用
加拿大人工智能(AI)科企Moonvalley宣布,推出最新專業級影像模型Marey,目前對電影製片人開放,訂閱費用分別為每月14.99、34.99及149.99美元。
- Posted July 10, 2025
- 0
-
風投趨勢|全球次季風投7098億 AI佔45%
創投資料庫Crunchbase發表最新研究數據,截至上周四(3日)為止,今年第二季全球風險投資總額910億美元(約7098億港元),按年增長11%,惟較第一季1140億美元回落20%。
- Posted July 10, 2025
- 0
-
OpenAI反擊|連挖4名頂尖人才
ChatGPT開發商OpenAI至少有7位員工,先後被Meta以天價高薪挖走,協助成立超級智能實驗室(Meta MSL)。
- Posted July 10, 2025
- 0
-
低質論文泛濫|疑「AI工廠」量產 政策相關領域重災 歸咎同行審稿鬆散
知名學術期刊《科學》早前刊文指出,過去3年的低質論文數量急劇增加,疑似牽涉「論文工廠」透過人工智能(AI)批量生產。
- Posted July 10, 2025
- 0