国内118宿泊施設に被害 「ブッキング」に不正アクセス

コメント

選択しているユーザー

• 増田（ソウタ） 幸美

  日本プルーフポイント株式会社 チーフエバンジェリスト| 警察大学校講師

  ・2024年04月15日

  この問題は、Booking.com側が個人情報を扱っているにも関わらず、管理者がログインする際に相応の多要素認証をかけていない問題と、ホテル側が顧客を装った攻撃者から送りつけられる添付ファイルを隔離されていない環境で開いているという２つの問題に起因しています。
  小さな旅館などがメール受信環境を隔離された環境でおこなうことは、投資的に難しい場合もあり、現実的には、まずはBooking.com側で相応の対策がなされることが期待されます。