Компания InterContinental Hotels Group официально подтвердила подтвердила утечку данных в 12 отелях. Информация о том, что часть отелей сети подверглась атаке киберпреступников появилась еще 28 декабря 2016 года. Однако список пострадавших отелей в Северной Америке был опубликован только сейчас. Расследование по Южной Америке еще продолжается.
Согласно официальному заявлению IHG, PoS-серверы ресторанов и баров 12 отелей были инфицированы вредоносным ПО, предназначенным для хищения данных кредитных карт.
Утечка затрагивает клиентов, пользовавшихся услугами отелей в период с августа по декабрь 2016 года. Похищенная информация включает данные, содержащиеся на магнитной полосе кредитных и дебетовых карт – имя владельца, номер карты, срок истечения действия карты и внутренний код верификации. В настоящее время полный масштаб утечки данных не выяснен, расследование продолжается.
Представители IHG подчеркивают, что карты гостей, предъявленные на ресепшн не пострадали. Вредоносная программа могла считать данные только тех карт, которые предъявлялись в ресторанах и барах.
Перечень отелей, где были взломаны серверы ресторанов и баров:
1. Crowne Plaza San Jose-Silicon Valley: Sevens Bar & Grill
2. Holiday Inn San Francisco Fisherman's Wharf: Bristol Bar & Grille
3. InterContinental Los Angeles Century City: Mari Los Angeles, Copper Lounge
4. InterContinental Mark Hopkins: Knob Hill Club, Top of the Mark
5. InterContinental San Francisco: Luce, Bar 888
6. InterContinental Buckhead Atlanta: Southern Art Restaurant, Bourbon Bar
7. InterContinental Chicago Magnificent Mile: Michael Jordan’s Steak House & Bar, Center Court, Eno
8. InterContinental The Willard: Cafe Du Parc, Round Robin
9. Holiday Inn Resort – Aruba: Sea Breeze Restaurant & Bar; Oceanside Bar & Grill; Da Vinci Ristorante; Corals Restaurant; Pizza Now!, Palm Bar
10. InterContinental Toronto Yorkville: Signatures Restaurant, Proof Vodka Bar; Sky Lounge
11. InterContinental San Juan Resort & Casino: Trattoria Italiana; Caio Mediterranean; Akua; La Bodeguita, Q-Bar; Ottana Bar; SAK-I
12. Holiday Inn Nashville Airport: Restaurant at Holiday Inn Nashville Airport
Напоминаем, что отели IHG, а также других мировых гостиничных брендов, последнее время все чаще фигурируют в качестве мишеней для киберпреступников.
Так одной из последних жертв хакеров стали отели, управляемые американской компанией HEI Hotels & Resorts. Киберпреступники получили доступ к банковским данным гостей отелей Starwood, Marriott, Hyatt и Intercontinental. Примечательно, что платежные системы этих гостиничных сетей уже подвергались удаленному взлому.
В июле 2016 года было объявлено о том, что нападению киберпреступников подверглись 64 бутик-отеля, входящие в сеть Kimpton, которые размещены в основном на территории США.
Жертвами одной из хакерских атак стали и российские отели. По итогам расследования, проведенного в Hyatt Hotels Corp, стало известно, что вредоносное программное обеспечение, проникшее в компьютерные сети компании в декабре 2015 года, "заразило" 250 отелей по всему миру, в том числе гостиницы в Москве, Екатеринбурге и Сочи.
В 2015 году случаи хакерских атак на компьютеры гостиниц были подтверждены представителями Hilton Worldwide, The Trump Hotel Collection, Starwood, Mandarin Oriental и White Lodging Properties.
От действий мошенников пострадали и отели, действующего президента США Дональда Трампа. Сеть гостиниц Trump Hotels согласилась заплатить штраф в размере $50 тыс. за халатность, позволившую хакерам взломать систему безопасности компании и получить доступ к информации о безналичной оплате услуг в семи отелях. Хакерская атака привела к хищению более 70 тысяч номеров банковских карт и иных личных данных гостей.
