No pasa un día sin que haya un nuevo robo masivo de datos confidenciales de clientes de grandes organizaciones. Ahora, un ciberdelincuente entró en los sistemas de reservas usados por numerosos hoteles italianos y sustrajo los datos.
El robo se conoció porque en los foros ilegales se puso a la venta la información de 100 mil clientes. Inicialmente, nadie se terminó de creer la historia que finalmente ha sido confirmada por la AGID, la agencia estatal de asuntos digitales.
No se conocen los detalles, pero normalmente cuando estos datos salen a la venta es porque se ha intentado chantajear al propietario, quien se habría negado a pagar.
Según la AGID, al menos diez hoteles de primer nivel se han visto afectados. Probablemente más. AGID ha informado que se pueden llevar a cabo muchas actuaciones ilegales, como abrir cuentas bancarias. Aparentemente, los datos de las tarjetas de crédito de los clientes no están entre lo robado.
Se cree que probablemente los datos robados abarquen muchos años de actividad de estos hoteles, lo que explica el volumen.
Es muy normal que las pequeñas organizaciones empresariales empleen proveedores con poca inversión en seguridad, aunque sabiendo que la mayor parte de las grandes empresas también han sido visitadas por los delincuentes, muchas veces con éxito, no es fácil culparlos.