{ SKIP }
文:MenClub 魏文青  
POSTED ON 09 Nov 2020

近年大家都非常關注個人資料安全,但有時你再小心都好,收集咗你個人資料嘅商戶唔小心都係一樣出事。《Website Planet》日前就發表報告,指酒店預訂網Expedia集團(包括Expedia、Agoda、Booking.com、Hotels.com等港人常用預訂網)有數以十萬計用戶資料外洩,當中包括用戶個人資料、信用卡資料、預約資料等。

《Website Planet》於報告中指出,資料洩漏源頭係一間名為「Prestige Software」嘅西班牙公司,佢哋提供連接不同預訂網站嘅雲端服務,令各個平台都能提供最Update嘅房間資料 (即係你喺Expedia訂咗A酒店某間房,Prestige Software就會話畀其他平台知A酒店嘅呢間房冇咗),換言之佢哋係收集哂各個平台嘅所有用戶交易資料。而由於佢哋使用嘅Amazon Web Services S3 Bucket設定錯誤,令到由2013年到依家嘅共24.5GB、近1000萬條紀錄檔案 (Log File) 外洩。

雖然紀錄檔案係紀錄哂用戶於預訂網站上嘅每一次交易,包括更改或取消行程,但同時一次預訂中亦可能會包括多個用戶嘅個人資料,所以《Website Planet》無法肯定實際上有幾多人嘅資料被外洩。但肯定嘅係Log File中包括用戶嘅全名、電郵、身份證號碼、電話號碼、信用卡號碼(包括到期日及卡背嘅CVV號碼),以及每次預訂嘅價錢、人數、逗留日期等,完全足夠有心人用作偽造身份、信用卡詐騙等。

圖片:Website Planet

由於事態嚴重,《Website Planet》於發現漏動後主動聯絡Amazon作提醒,而Amazon亦於一日內修補漏洞。但由於唔知道漏動存在咗幾耐,亦唔知有冇人於《Webiste Planet》之前發現該漏動並加以利用。

資料來源:Website Planet
根據以往慣例,Apple預計會在今年9月正式推出iPhone 17系列,最近著名爆料人Sonny Dickson就率先曝光iPhone 17、iPhone 17 Air及iPhone 17 Pro全系列模型機(Dummy)照片,大家又有邊隻色啱心水? 從爆料 ...
tech
【科技】iPhone 17全系列模型機曝光!Pro機型鏡頭模組大改、蘋果Logo向下移
31 Jul 2025
去年11月時騰訊公開旗下機械文明荒野生存遊戲《荒野起源》(Light of Motiram)嘅實機畫面,隨即就因為遊戲不論畫風、世界觀設定都與Sony旗下遊戲《地平線》(Horizon)系列極度相似而引起抄襲爭論。近日外媒就指出S ...
tech
【電玩】《荒野起源》抄《地平線》系? Sony正式控告騰訊侵權
31 Jul 2025