Итальянское правительство обеспокоено утечкой данных из отелей

Правительственные организации Италии подтвердили утечку данных из гостиниц. Как сообщается, утечка данных затронула не менее десятка отелей по всей стране.

Итальянское цифровое агентство (AGID) подтвердило заявления хакера о том, что взлому подверглись различные отели в стране.

Злоумышленник, действующий под псевдонимом mydocs, утверждает, что ему удалось получить доступ к системам бронирования, которые используют итальянские гостиницы. В результате хакер завладел персональными данными тысяч людей, которые заказывали номера летом 2025 г.

В среду, 13 августа, AGID сообщило, что число пострадавших отелей выросло до десяти, и в ближайшее время оно может увеличиться. 

В сообщениях, оставленных на подпольном форуме для киберпреступников, mydocs заявил, что ему удалось завладеть почти 100 тысячами копий документов, удостоверяющих личность.

В то же время представители AGID заявляют, что им удалось пресечь продажу упомянутых злоумышленником документов. Вероятно, правительственное агентство смогло проверить подлинность данных.

«Похищенные данные могут быть использованы в мошеннических целях: от создания поддельных документов до открытия банковских счетов, атак с применением социальной инженерии и кражи цифровых персональных данных, что может повлечь за собой серьёзные финансовые и юридические последствия для жертв», — говорится в сообщении AGID.

Вопросы о том, когда и как именно хакер получил доступ к данным, остаются без ответа. Известно, что в одной из пострадавших гостиниц, Borghese Contemporary в Риме, всего 24 номера, однако mydocs утверждает, что он завладел персональными данными 7000 гостей. Это позволяет предположить то, что злоумышленник преувеличивает масштаб утечки информации или ему удалось украсть данные за долгое время.

Итальянское управление по защите данных (GDDP) 13 августа также опубликовал заявление, подтверждающее, что некоторые отели стали жертвами кибератак, и начало расследование инцидентов.

Кроме того, GDDP рекомендует тем гостиницам, которые еще не сообщили об инцидентах ИБ, немедленно уведомить о любых зафиксированных нарушениях, чтобы можно было оперативно принять меры по защите конфиденциальности и немедленно уведомить гостей об утечке данных.

Источник: The Register