台灣電腦網路危機處理暨協調中心-TWCERT/CC

資安研究人員發現，一家歐洲最大級飯店訂房系統公司的顧客資料庫在網路公眾伺服器上曝光，全無任何保護，受害旅客人數高達 14 萬人。

歐洲最大飯店系統，法國 AccorHotels 旗下的飯店訂房系統幺司 Gekko Group，被資安研究人員發現一個曝露在 Elasticsearch 公眾伺服器上，全無保護措施且能輕鬆搜尋到的超大型旅客資料庫，檔案大小高達 1TB 以上。

該資料庫內容包括眾多透過該公司訂房顧客的各項個資，包括姓名、住家地址、投宿飯店資訊、隨行兒童個資、信用卡號碼，以及近萬筆以明文儲存的密碼資訊；受害者人數高達 14 萬人以上，包括個人、旅行團與公司行號。

更糟的是，除了該資料庫內儲存的信用卡資料可能外洩之外，資料庫內的密碼更包括世界衛生組織（WHO）差旅用的帳號與密碼；這表示駭侵者可以利用該組織的預算來訂房。

可利用 Gekko Group 訂房的飯店遍及全球，數量達到六十萬間以上；Gekko Group 的 CEO 受訪時表示已經針對該資料庫加強資安防護，並啟動對內部 IT 系統的調查作業。 

• 參考連結
  • https://www.cnet.com/g00/news/exposed-database-left-terabyte-of-travelers-data-open-to-the-public/?i10c.ua=4&i10c.encReferrer=&i10c.dv=15

• 更多【資安事件及新聞】請參考 http://twcert.org.tw/twcert/news