Theo báo cáo mới nhất từ Ủy ban bảo vệ dữ liệu Symantec (Mỹ), có tới 67% trong số 1.500 khách sạn ở 54 quốc gia phải đối mặt với việc tiết lộ thông tin khách hàng cá nhân. Nghiên cứu này dựa trên các email được gửi đến những khách hàng đã đặt phòng từ các khách sạn hai sao đến năm sao. Tất cả các tin nhắn có chứa một liên kết chứa thông tin khách truy cập, yêu cầu họ xác nhận giao dịch mà không cần đăng nhập vào tài khoản của họ.
Thông tin cá nhân của khách hàng có thể được tiết lộ thông qua liên kết trong email. Xác nhận giao dịch. Ảnh: Sun. Ngoài ra, trang đặt phòng cũng sẽ chứa các liên kết khác, chẳng hạn như quảng cáo. Lỗ hổng này sẽ cho phép các bên thứ ba truy cập chi tiết đặt phòng của khách hàng. Báo cáo cũng chỉ ra rằng dữ liệu có thể được chia sẻ với hơn 30 bộ phận khác nhau, chẳng hạn như mạng xã hội, công cụ tìm kiếm, dịch vụ quảng cáo, phân tích dữ liệu … thông tin cá nhân, như số hộ chiếu, số điện thoại và số thẻ tín dụng có thể được sử dụng cho Mục đích độc hại. Tin tặc sẽ kiểm soát và sửa đổi quá trình đặt phòng và hủy phòng.
Trong các khách sạn nơi Symantec tiết lộ thông tin, 25% đơn vị từ chối trả lời. Phần còn lại sẽ mất tối đa 10 ngày để trả lời. Họ nói rằng ở một số nơi, họ tuân theo các thủ tục pháp lý bảo vệ dữ liệu hiện hành.
Quản lý dự án Candid Wueest cũng cung cấp nhiều phương pháp để giúp khách hàng tránh tiếp xúc. thông tin. Do đó, trang web đặt phòng phải sử dụng một liên kết được mã hóa (HTTPS). Khách hàng có thể sử dụng VPN riêng ảo để ngăn chặn rò rỉ thông tin, đặc biệt là khi truy cập các điểm truy cập Wi-Fi công cộng.
Sử dụng Wi-Fi công cộng sẽ làm tăng nguy cơ bị cướp biển tấn công. Ảnh: 3mbic .
Một nghiên cứu cho thấy các email xác nhận của hãng hàng không thông qua các liên kết không được mã hóa cũng làm tăng nguy cơ rò rỉ thông tin cá nhân. Đầu năm nay, một chuyên gia an ninh mạng đã phát hiện ra một lỗ hổng nghiêm trọng trong hệ thống đặt vé có thể ảnh hưởng đến 141 hãng hàng không vì tin tặc có thể sửa đổi dữ liệu của khách hàng.
Lan Hương (Theo Mặt trời)