赛门铁克公司的最新研究发现,每三个酒店网站中就有两个将客人预订的细节泄露给了第三方网站。
该研究调查了54个国家/地区的1500多个酒店网站,涵盖各种酒店类型,发现酒店网站以各种方式泄露数据,包括通过第三方广告商、社交媒体网站、数据聚合器和其他合作伙伴。
泄露的数据包括全名、地址、手机号码、护照号码和信用卡号码的最后四位数字。
泄露数据的方式通常是直接的。
通过向客人发送包含预订代码和客人电子邮件地址的预订确认,发现约57%的酒店信息被泄露。
“这是为了方便顾客而提供的。报告指出:“只需点击链接,直接进入预订状态,无需登录。”问题是,当客人点击一个链接时,酒店在其网站上使用的任何第三方广告或服务提供商都可以访问预订号码和访问者的电子邮件地址。
更糟糕的是,在获得直接访问网址后,任何拥有它的人都可以在不登录的情况下访问访问者的个人信息。
研究发现,第三方每次预订平均产生176个请求,多达30家不同的公司获得了信息,那么有多少第三方收到了信息。
除了预订确认带来的风险之外,约30%的酒店网站被发现没有对他们在预订确认电子邮件中发送的链接进行加密,从而为攻击者提供了一种拦截链接、查看甚至更改特定预订的方法。
媒体信托公司的首席执行官克里斯奥尔森表示,大多数网站的所有者和经营者实际上不知道他们的网站是如何运作的,也不知道谁在为他们工作。
Olson解释说:“在IT上运行的任何代码有50%到95%是在公司的IT基础架构之外执行的,因为它们来自第三方。”消费者输入个人信息和支付信息的大多数网页由第三方操作,第三方有自己的代理来执行代码
他补充道,这些网站中的大多数都有100多个直接和间接的第三方,而这些第三方中的大多数都不为网站所有者所知。“如果你不知道你在网站上与谁做生意,你就无法控制他们对你的网站用户及其敏感信息的行为。”
“我拿手机拍屏你总管不着吧?”:安企神软件实测电脑屏幕防止拍照动态水印,咔嚓一下姓名工号全现形!
盲目跟风“末位淘汰”差点赔到破产:深度拆解企业怎么规避违法辞退员工风险的全链路技巧!
从天天被勒索病毒攻击到零事故:一家中型制造厂的“智慧企业信息安全运营方案”实战!
离职会计私自拷走三年底账要挟公司:如果重来一次,我第一天就死磕“财务文件加密”!
几十号人在工位上“带薪摆烂”:局域网企业管理软件一开,效率直接原地起飞!
“为什么公司电脑被限制浏览网页?”老板当面霸气回应:因为我们要保住全员的饭碗!
销冠被辞当场发飙要砸电脑拔硬盘:后台“远程一键锁定员工电脑”,全场瞬间安静了
假如时光倒流,我绝不会在“怎么给电脑文件加密”上拖延一秒!
如何删除电脑屏幕监控视频
摘要:电脑屏幕监控可以是一种有效的监测员工活动的方法,不过在一些情况下,有必要删除这些监控视频,以保护员工的隐私。本文将阐述如何删除电脑屏幕监控视频,包括从物理上删除、从计算机软件中删除、通过文件删除程序或通过专业数据恢复软件进行恢复。一、物理上删除首先要做的是将监控设备从电脑上分离。这可以通过拔掉监控设备的电源线或者...
中移在线终端安全管理平台
摘要:随着移动设备使用的普及,终端设备安全问题也越来越严重,特别是对于企业而言,终端设备安全是必须重点关注的问题。中移在线终端安全管理平台提供了一套完整的终端安全解决方案,使企业可以更加轻松地管理和保护终端设备的安全。一、安全管理中移在线终端安全管理平台提供了一套完整的终端安全管理方案,从设备的接入管理、配置管理、应用...
向日葵能不能监控电脑屏幕
摘要:本文旨在探讨向日葵软件是否能够监控电脑屏幕,引导读者对这一话题产生兴趣。向日葵是一款远程桌面控制软件,在远程运行任务、技术支持和虚拟化等方面起着重要的作用。然而,一些人担心向日葵是否能够监控电脑屏幕,并通过制作恶意软件窃取用户的敏感信息。本文将从四个方面对向日葵的监控能力进行详细阐述。一、向日葵的屏幕控制功能向日...
奇安信会监控电脑屏幕吗
摘要:奇安信是一家专注于网络安全的企业,其主要业务是为用户提供网络安全检测、防护和管理产品和服务。本文将以“奇安信会监控电脑屏幕吗”为中心,从多个方面对这个问题做详细的阐述。一、奇安信的监控功能1、组件奇安信的监控功能是由安全客户端组件实现的,这个组件负责采集用户计算机的安全数据并将其传输给奇安信的安全服务端。其中监控...
如何查看打印机打印过的文件记录?3个小妙招,教你轻松查看打印记录!
在日常办公中,你是否遇到过这些情况: 打印机突然“吞掉”了你的文件,却找不到打印记录? 团队共用打印机,想知道是谁在何时打印了什么? 公司需要审计打印行为,控制打印成本? 别担心!查看打印机打印过的文件记录并非难事。 虽然大多数普通打印机不会自动保存详细日志,但通过一些巧妙的方法,我们依然可以“还原真相”...