Theo báo cáo mới nhất của Ủy ban bảo vệ dữ liệu Symantec của Mỹ, 67% trong tổng số 1.500 khách sạn tại 54 quốc gia / vùng lãnh thổ đang phải đối mặt với việc rò rỉ thông tin cá nhân của khách hàng. Nghiên cứu dựa trên các email được gửi cho khách hàng của các khách sạn từ hai đến năm sao. Tin nhắn chứa một liên kết chứa thông tin khách hàng, yêu cầu họ xác nhận giao dịch mà không cần đăng nhập vào tài khoản.
Liên kết trong email xác nhận giao dịch có thể tiết lộ thông tin cá nhân của khách hàng. Ảnh: Sun .
Ngoài ra, trang đặt phòng cũng sẽ chứa các liên kết khác, chẳng hạn như quảng cáo. Lỗ hổng này sẽ giúp các bên thứ ba dễ dàng truy cập thông tin đặt phòng của khách hơn. Báo cáo cũng cho thấy dữ liệu trên có thể được chia sẻ với hơn 30 bộ phận khác nhau, chẳng hạn như truyền thông xã hội, công cụ tìm kiếm, dịch vụ quảng cáo, phân tích dữ liệu … Thông tin cá nhân (như số điện thoại, hộ chiếu, số điện thoại và số thẻ tín dụng) đều có thể bị sử dụng cho mục đích xấu mục đích. Tin tặc sẽ kiểm soát và thay đổi quy trình đặt phòng và hủy khách.
Tại những khách sạn xảy ra sự cố rò rỉ thông tin do Symantec cung cấp, 25% đơn vị từ chối phản hồi và các đơn vị khác phải mất đến 10 ngày mới có phản hồi. Ở một số nơi, chúng tuân thủ luật bảo vệ dữ liệu hiện hành.
Giám đốc dự án Candid Wueest cũng cung cấp nhiều cách để giúp khách hàng tránh bị lộ. thông tin. Do đó, trang web đặt chỗ phải sử dụng liên kết được mã hóa (HTTPS). Khách hàng có thể sử dụng mạng riêng ảo VPN để tránh rò rỉ thông tin, đặc biệt khi truy cập các điểm truy cập Wi-Fi công cộng.
Sử dụng Wi-Fi công cộng sẽ làm tăng nguy cơ bị cướp biển tấn công. Ảnh: 3mbic.
Một nghiên cứu cho thấy rằng các email xác nhận do các hãng hàng không gửi qua các liên kết không được mã hóa cũng làm tăng nguy cơ rò rỉ thông tin cá nhân. Đầu năm nay, một chuyên gia an ninh mạng đã phát hiện ra một lỗ hổng nghiêm trọng trong hệ thống đặt chỗ chuyến bay, do tin tặc có thể thay đổi dữ liệu khách hàng nên lỗ hổng này có thể ảnh hưởng đến 141 hãng hàng không. Hương (tùy theo nắng)