Хакеры BlackCat украли миллионы файлов из сети мотелей

Европейская сеть придорожных гостиниц Motel One объявила, что стала жертвой хакерской атаки с использованием программы-вымогателя. Хакерам удалось похитить различные данные о клиентах, включая платежную информацию. 

Motel One — сеть бюджетных мотелей, которая объединяет 90 объектов размещения вдоль дорог в Германии, Австрии, Великобритании, Дании, Бельгии, Нидерландах, Испании, Польше, Чехии и США. Общая номерная емкость этих мотелей составляет 25 тыс. комнат.

Согласно пресс-релизу Motel One, группа злоумышленников проникла в ее сеть, рассчитывая провести атаку с использованием вируса-вымогателя. Однако, хакерам удалось добиться лишь ограниченного эффекта «благодаря эффективным средствам защиты».

Компания немедленно обратилась к специалистам по расследованиям киберинцидентов, а также уведомила об атаке соответствующие компетентные органы. 

Первые результаты расследования показали, что в руки хакеров попали некоторые данные о клиентах компании, включая сведения о 150 платежных картах. Владельцы этих карт получили персональные сообщения об утечке информации.

Заявлениям Motel One об ограниченном характере воздействия кибератаки на конфиденциальную информацию противоречат сообщения хакеров. Ответственность за инцидент взяла на себя группировка BlackCat/ALPHV, которая заявила, что украла почти 24,5 млн файлов с конфиденциальной информацией. Общий объем утекших данных составляет около 6 ТБ. 

В конце сентября хакеры добавили Motel One в список своих жертв. В сопроводительном письме на собственном сайте злоумышленники отмечают, что украли подтверждения о бронировании номеров за последние три года. Эти подтверждения в форматах PDF и RTF содержат имена гостей, адреса, даты бронирования, способы оплаты и контактные сведения. Кроме того, похищенная информация включает значительное количество кредитных карт клиентов и внутренних документов компании, утверждают представители BlackCat. 

Хакеры пишут, что предоставили администрации Motel One пять дней на то, чтобы договориться о выплате выкупа. В противном случае киберпреступники угрожают опубликовать все данные, украденные из информационных систем сети отелей.

Источник: Bleeping Computer