Sicherheitslücke bei Quoality
Datenleck bei Hotelbuchungsplattform: Millionen Gäste betroffen.

Ein Datenleck bei der indischen Firma Quoality betrifft eine Million Hotelgäste weltweit. Sicherheitsforscher von Cybernews, darunter Bob Diachenko und Aras Nazarovas, entdeckten das Leck am 3. Juli 2024 in der Hotelbuchungsplattform Quoality Guest Experience (GX) . Eine Fehlkonfiguration im Elastic Cluster der Buchungsplattform und menschliches Versagen führten zu unzureichenden Zugangskontrollen. Dadurch wurden sensible Daten wie Adressen, Kreditkarteninformationen und Buchungsdetails preisgegeben. Die Angreifer konnten diese Lücke leicht ausnutzen. Quoality hat bisher keine Stellungnahme abgegeben.