호텔예약 시스템 여러 곳에서 대규모 개인정보 유출

Website Planet에 의하면 유명 호텔/여행 예약 시스템에서 유출된 대량의 개인정보가 AWS의 한 계정에서 발견되었다고 합니다.

대상 서비스
* Agoda
* Amadeus
* Booking.com
* Expedia
* Hotels.com
* Hotelbeds
* Omnibees
* Sabre
* and many others

유출정보
* PII data: Full names, email addresses, national ID numbers, and phone numbers of hotel guests
* Credit card details: card number, cardholder’s name, CVV, and expiration date
* Payment details: total cost of hotel reservations
* Reservation details: Reservation number, dates of a stay, the price paid per night, any additional requests made by guests, number of people, guest names, and much more.

[xguru]

온라인 호텔을 연결하는 중간 채널메니저인 Cloud Hospitality 에서 유출된거라서.. 실제로는 저 사이트들 말고도 더 많은 사이트가 있을수도 있겠네요. 카드정보가 가장 문제일듯