Dois em cada três hotéis vazam dados pessoais de hóspedes, diz pesquisa com análise em 54 países

Pesquisa da empresa de segurança digital Symantec aponta que sistemas de reservas de hotéis compartilha informações confidenciais com anunciantes e empresas de análises de dados. — Foto: Kathy Willens/AP

Dois em cada três sites de hotéis inadvertidamente vazam detalhes de reservas de hóspedes e dados pessoais para sites de terceiros, incluindo anunciantes e empresas de análise de dados. A informação é parte de uma pesquisa divulgada pela empresa de segurança digital Symantec, nesta quarta-feira (10).

O estudo, que analisou mais de 1,5 mil sites de hotéis com duas a cinco estrelas em 54 países, foi divulgado vários meses depois que a rede Marriott International afirmou ter sofrido uma das piores violações de dados da história. A Symantec diz que a Marriott não foi incluída do levantamento.

As informações pessoais comprometidas incluem nomes completos, endereços de email, dados de cartão de crédito e números de passaporte de hóspedes que poderiam ser usados por criminosos cibernéticos, que estão cada vez mais interessados nos movimentos de profissionais influentes e funcionários de governo, disse a Symantec.

“Embora não seja nenhum segredo que os anunciantes estão rastreando os hábitos de navegação dos usuários, neste caso, as informações compartilhadas podem permitir que esses serviços façam login, visualizem detalhes pessoais e até cancelem a reserva”, disse Candid Wueest, pesquisador principal do estudo.

A pesquisa mostrou que os vazamentos geralmente ocorrem quando um site de um hotel envia emails de confirmação, que possui informações de reserva. O código de referência anexado ao link pode ser compartilhado com mais de 30 provedores de serviços diferentes, incluindo redes sociais, mecanismos de pesquisa e serviços de publicidade e análise.

Wueest disse que 25% dos responsáveis pela privacidade de dados nos sites de hotéis afetados não responderam à Symantec dentro de seis semanas quando notificados do problema, e os que responderam levaram uma média de 10 dias para fazê-lo.

“Alguns admitiram que ainda estão atualizando seus sistemas para serem compatíveis com o GDPR [legislação de proteção de dados na Europa]”, disse Wueest. A lei que entrou em vigor há cerca de um ano, impediria esse tipo de compartilhamento sem autorização. No Brasil, a Lei Geral de Proteção de Dados passa a vigorar em fevereiro de 2020 e deve trazer essas mudanças para companhias brasileiras.

G1