Vi phạm dữ liệu trên toàn thế giới của Airbnb cho phép người dùng truy cập hộp thư đến của người dùng khác

Airbnb máy chủ đang báo cáo một loạt vi phạm quyền riêng tư đáng lo ngại xảy ra trong ứng dụng - cho phép họ xem hộp thư đến riêng tư của những người dùng khác.

Thông tin rất nhạy cảm này bao gồm địa chỉ của mọi người và mã số tài sản của họ.

Sự cố dường như đang xảy ra trên toàn thế giới và đặt ra một vấn đề bảo mật lớn.

Những người ủng hộ quyền riêng tư kỹ thuật số đang nói gì?

Một vụ rò rỉ dữ liệu lớn hiện đang diễn ra tại Airbnb đang khiến một lượng lớn máy chủ nhận quyền truy cập vào hộp thư đến sai. Do đó, những máy chủ đó có thể xem thông tin nhạy cảm của những người dùng khác bao gồm tên, địa chỉ và mã để vào nhà cho thuê Airbnb của mọi người.

Việc truy cập vào thông tin cá nhân nhạy cảm của mọi người, bao gồm tên, địa chỉ, cũng như bảo mật tài sản, các mã đang đặt máy chủ và người tiêu dùng vào những rủi ro rất lớn - do đó, đây là một trong những vụ rò rỉ dữ liệu có vấn đề nhất trong những năm gần đây.

Rõ ràng là vụ rò rỉ sẽ gây ra nhiều biến động cho các máy chủ Airbnb, những người sẽ cần cập nhật mã vào nhà của họ để bảo mật và đảm bảo rằng họ không có nguy cơ bị trộm.

Điều quan trọng đối với Airbnb là phải khắc phục bất cứ điều gì gây ra sự cố ngay lập tức. Các báo cáo ban đầu xuất hiện cho thấy Airbnb đang yêu cầu các máy chủ xóa cookie của họ để khắc phục sự cố. Đây không phải là một phản ứng phù hợp bởi vì người tiêu dùng không nên để sửa lỗi của Airbnb.

Trên thực tế, một số máy chủ đang báo cáo có quyền truy cập vào một hộp thư đến khác nhau mỗi khi họ đăng nhập lại, có nghĩa là lời khuyên hỗ trợ khách hàng của Airbnb thực sự đang làm phức tạp thêm vấn đề.

Giờ đây, cần phải mở một cuộc điều tra đầy đủ về vụ rò rỉ để xác định cách thức và lý do nó xảy ra, đồng thời tìm ra khả năng đáng trách mà Airbnb phải đối mặt vì đã gây ra vụ rò rỉ dữ liệu nguy hiểm và nguy hiểm như vậy.

Điều này có thể dẫn đến các khoản phạt lớn theo GDPR cũng như từ FTC. Điều đáng chú ý là chỉ riêng GDPR đã quy định mức phạt tối đa là 20 triệu euro hoặc 4% tổng doanh thu toàn cầu hàng năm - tùy theo mức nào lớn hơn - đối với các hành vi vi phạm, có nghĩa là điều này thực sự có thể gây tốn kém cho Airbnb.