Jutaan Data Pelanggan Jaringan Reservasi Hotel Terekspos di Internet

Data tersebut berukuran 24,4GB dan memuat lebih dari 10 juta file. Adapun wilayah yang terdampak mencakup area global meskipun Prestige Software berbasis di Spanyol.

Tidak diketahui berapa lama database tersebut dibiarkan terbuka atau sudah ada yang mengambil data dari situ atau belum.

Website Planet menyebut, lubang tersebut telah ditutup sehari setelah AWS diberitahu mengenai paparan ini. Prestige membenarkan, mereka memiliki data tersebut.

Bahaya diperkirakan semakin parah bila ada aktor jahat yang menemukan data ini. Pihak WP pun memperingatkan, data bocor itu bisa dimanfaatkan untuk berbagai jenis penipuan mulai dari kartu kredit, pencurian identitas, dan phishing.

Selain itu, pelakunya juga bisa membajak reservasi untuk mencuri liburan milik orang lain.

Kendati demikian, dampak praktisnya bisa terbatas mengingat hanya sedikit orang yang bepergian selama pandemi.

Namun informasi ini menggambarkan betapa bahayanya ketergantungan pada pihak ketiga untuk penyedia platform. Pasalnya adanya kerentanan di satu perusahaan bisa membahayakan semuanya.

(Tin/Ysl)