Riesiges Datenleck bei Kayak

[markusr]

ANZEIGE

Gerade im benachbarten (FT) Forum entdeckt:
Kayak hat ein sehr großes Datenleck, die Buchungen von fremden Leuten sind sehr leicht zugänglich.

Auf jeden Fall krass was man da alles sehen kann...naja, vielleicht erfäht Mr. Smith ja so dass seine geliebte Frau Amanda Smith für heute ein Doppelzimmer im "Knights Inn Seekonk MA" für $66.50 ein Doppelzimmer gebucht hat...er könnte sie ja auf ihrem Handy anrufen (Nr. steht dort) oder ihr eine E-Mail schreiben was sie da macht und mit wem (E-Mail-Adresse ist auch da)...
Oder Frau Smith erfährt dass ihr Göttergatte Bill gestern ein Doppelzimmer mit Cindy Bell im Knights Inn Paris gebucht hatte...naja, vielleicht sperrt sie ihm dann ja seine Kreditkarte, die ist ohnehin nur noch bis 08/12 gültig...

 

[belair]

Hammer, was die Leute für ein Best Western zahlen.

Ich würde aber an deiner Stelle die Anleitung wieder rausnehmen.

 

[Matt83]

Krass!! Eben ne Flugbuchung gefunden auf AC nach LHR...

 

[belair]

Übel mit den Endnummern. Jeder zweite Tipp ist bei mir ein Treffer. Meist inklusive Adresse, Telefonnummer, E-Mail und KK-Informationen.

 

[foxyankee]

Ist gestoppt, oder?

Ich kann gar nichts sehen über diese Methode - nicht mal meine eigenen Buchungen.

 

[rotanes]

bei mir geht's noch

 

[jodost]

geht noch ganz hervorragend, ich maximiere gerade (so lange suchen, bis ich Hilton-Buchungen in der Zukunft finde, dann die mit meinem HHonors-Profil verknüpfen, Mr. Smith bekommt ein Upgrade und ich Punkte und Stays gutgeschrieben ;-)

 

[Farscape]

geht noch ganz hervorragend, ich maximiere gerade (so lange suchen, bis ich Hilton-Buchungen in der Zukunft finde, dann die mit meinem HHonors-Profil verknüpfen, Mr. Smith bekommt ein Upgrade und ich Punkte und Stays gutgeschrieben ;-)

Lol beide Seiten maximieren. Klasse
Wären da nicht die Daten so offengelegt hätte es zuknft.

 

[DOMan]

Lol beide Seiten maximieren. Klasse
Wären da nicht die Daten so offengelegt hätte es zuknft.

Naja Daten offen jist vielleicht noch OK - was wenn ich eine Buchung dort direkt stornier???? Der jenige merkt es nicht um kommt im Hotel an "Sorry we have no Reservation for you..oh.. sorry.. you have canceled it last week!"

 

[jodost]

Lol beide Seiten maximieren. Klasse

Die Idee kam mir, weil mein erster Treffer - mit meiner eigenen Kreditkartennummer - zufällig ein Hilton war. Leider war die Buchung in der Vergangenheit, sonst hätte ich es vielleicht aus reiner Neugierde mal ausprobiert, ob das wirklich geht

 

[jodost]

soo, Kayak hat mir gerade geschrieben (im richtigen Leben habe ich einen Job, in dem Sicherheitslücken in Webportalen zum täglichen Brot gehören, und dieses Herz schlägt höher als das Maximierer-Herz , dass sie die Seite vom Netz genommen haben.

 

[Metnad]

War das denn ein neues Feature oder bestand das Leck schien länger und es ist einfach niemandem aufgefallen bzw. es ist nicht drüber geredet worden?

 

[jodost]

War das denn ein neues Feature oder bestand das Leck schien länger und es ist einfach niemandem aufgefallen bzw. es ist nicht drüber geredet worden?

ich denke, das bestand schon (etwas) länger und ist niemandem aufgefallen.

 

[DrThax]

soo, Kayak hat mir gerade geschrieben (im richtigen Leben habe ich einen Job, in dem Sicherheitslücken in Webportalen zum täglichen Brot gehören, und dieses Herz schlägt höher als das Maximierer-Herz , dass sie die Seite vom Netz genommen haben.

Die Seite wohl weniger, sondern nur die Möglichkeit mittels Name und der letzten vier Ziffern der KK eine Buchung aufrufen zu können.
Jetzt geht es nur noch über die Kombination Buchungsnummer plus Name.

 

[jodost]

Die Seite wohl weniger, sondern nur die Möglichkeit mittels Name und der letzten vier Ziffern der KK eine Buchung aufrufen zu können.
Jetzt geht es nur noch über die Kombination Buchungsnummer plus Name.

jupp, das meinte ich. War nur zwischen Tür und Angel getippt während ich gekocht habe

 

[marcuscello]

Letzte Flugsuche mit kayak app spuckt immer -1€ Flugverbindungen aus. Anbieter werden nicht angezeigt, so dass nicht buchbar. Weißt jemand woran das liegt? Bei den Verbindungen war es immer eine Strecke in business, die restlichen waren in Eco.