یک نقص امنیتی فاحش در یکی از هتل‌های لندن، اطلاعات حساس مدیریتی مربوط به وب‌سایت Booking.com را در معرض دید عموم قرار داده است. این حادثه که ناشی از عدم رعایت پروتکل‌های پایه امنیتی است، نشان‌دهنده ریسک‌های جدی ناشی از خطای انسانی در مدیریت اعتبارنامه‌ها (Credentials) است.
در این واقعه، مشخص شد که نام کاربری و رمز عبور پنل مدیریت هتل در Booking.com، به صورت متنی ساده بر روی یک تخته‌سفید (Whiteboard) در اتاق پشت میز پذیرش نوشته شده است. این اطلاعات به گونه‌ای قرار داشت که هر فردی در نزدیکی میز پذیرش می‌توانست به راحتی آن‌ها را مشاهده کرده یا حتی با یک عکس ساده، آن‌ها را برای استفاده‌های بعدی ذخیره کند.
دسترسی به این حساب مدیریتی می‌تواند پیامدهای مخربی داشته باشد، از جمله:
- تغییر یا لغو رزروهای مشتریان.
- دسترسی به نام، شماره تماس و سایر جزئیات شخصی مهم مهمانان.
- انجام حملات فیشینگ (Phishing) با جعل هویت هتل برای دریافت اطلاعات پرداخت از کاربران.
این حادثه تأکید می‌کند که مدیریت صحیح هویت و دسترسی (IAM) فراتر از لایه‌های نرم‌افزاری است و شامل امنیت فیزیکی نیز می‌شود. برای جلوگیری از چنین آسیب‌پذیری‌هایی، استفاده از حساب‌های کاربری اختصاصی برای هر فرد، فعال‌سازی احراز هویت چندعاملی (Multi-Factor Authentication – MFA) و استفاده از مدیریت‌کننده‌های رمز عبور (Password Managers) به جای ثبت اطلاعات بر روی سطوح فیزیکی، از ضرورت‌های حیاتی است.
