Wyciek danych z 2000 polskich hoteli. Oszuści już wyłudzają płatności

Dane gości ponad 2000 hoteli korzystających z systemu Hotres wyciekły po ataku SQL injection. Przestępcy wysyłają na WhatsAppie fałszywe linki do płatności za rezerwację.

[Pan_Miszuk]

SQL Injection w dzisiejszych czasach XD

[jagoslau]

@Pan_Miszuk:

Ja nie mogę xD

Co więcej, firma stwierdziła, że system jest „dobrze zabezpieczony przed atakami”, ale „atak nastąpił z poziomu konta zalogowanego

[Cyb_pl]

albo po prostu aplikację pisał jakiś partacz 20 lat temu.

@jagoslau: Już prędziej napisał ją jakiś partacz niedawno - ile razy widuję pogejście typu "a po co walidowac dane na poziomie kontrolera backendu, skoro apka frontendowa już zwalidowała?" a później wystarczy podesłać spreparowane dane formularza i pozamiatane :)
Kiedyś jedynym miejscem walidacji była właśnie walidacja na poziomie kontrolera w backendzie więc najczęściej jakaś była. A teraz wielu podchdozi z założenia

[PuchaczLesny]

no i co teraz? Firma gada głupoty że miała potężne zabezpieczenia chociaż rozwalił ich klasyczny sql injection, więc teraz państwo polskie powinno wjechać całe na biało i zacząć weryfikować jakie zabezpieczenia stosują firmy żeby zdecydować co uznać za zaniedbanie a co nie?
Wpadki się zdarzają, ale żeby nie wziąć na siebie odpowiedzialności to dla mnie jasny powód do tego by daną firmę unikać z daleka.

[michal_phishly_eu]

Niestety różnie firmy podchodzą do zabezpieczeń. Często jest to podejście najpierw biznes potem reszta taka jak zabezpieczenia, testy czy edukacja.