Booking, Expedia: 100,000 números de tarjetas de crédito expuestos en línea

Se ha detectado una brecha de seguridad informática en una plataforma de reserva de hoteles en línea, utilizada por los principales sitios de reserva en línea como Booking.com, Expedia u Hotel.com. La plataforma en cuestión es Prestige Software, una empresa española, desconocida para el gran público pero muy utilizada en el sector para gestionar automáticamente la disponibilidad.

En total, se exhibieron no menos de 10 millones de documentos confidenciales para que todos los vieran, incluidos nombres, números de identificación y detalles de las reservas en línea de los clientes, pero lo más importante, más de 100,000 números de tarjetas de crédito. Una bendición para los piratas informáticos, que pueden usarlo para suplantación de identidad por correo electrónico o directamente para el fraude con tarjetas de crédito. Pero, afortunadamente, hasta el momento no se ha detectado ningún rastro de uso fraudulento de estos datos. Queda por ver si esta información es más confiable que asegurar los datos en cuestión.

Desde entonces, los equipos de TI de la empresa española se han encargado de resolver el problema. Pero Prestige Software está lejos de estar fuera de peligro. De hecho, la empresa tiene su sede en España y, por lo tanto, está sujeta a la ley europea GDPR sobre protección de datos. Como resultado, la empresa corre el riesgo de pagar una multa de hasta el 4% de sus ingresos globales por una mala seguridad de los datos.