Массовая утечка конфиденциальной информации в отелях

От утечки конфиденциальной информации пострадали отели в Нидерландах. Используя эту конфиденциальную информацию, мошенники стараются обмануть клиентов.

Компания Hospecs, управляющая отелями и предоставляющая услуги в этом секторе, подтвердила утечку информации во вторник, 2 июня, и сообщила телеканалу NOS, что украденные данные включают контактную информацию гостей, а также даты их заселения и отъезда.

Пока неясно, как злоумышленники проникли в информационную систему, но управляющий директор Hospecs Тим Виссерс (Tim Vissers) заявил, что уязвимость, вероятно, находится в программном обеспечении, которое используется в нескольких отелях.

Виссерс полагает, что утечка данных произошла в системе, отвечающей за процессы регистрации бронирования и ценообразования в гостиницах.

Согласно заявлению компании Hospecs, пострадавшие отели, по всей видимости, используют одни и те же системы бронирования, управления каналами продаж или управления недвижимостью. Но поставщик ПО для этих систем пока не назван, поскольку расследование продолжается.

По словам Виссерса, инцидент затронул как минимум 100 отелей в Нидерландах, кроме того, поступают тревожные сообщения о похожих нарушениях из Бельгии и Ирландии. Руководитель компании Hospecs предположил, что количество пострадавших гостей может исчисляться тысячами, но отметил, что точная картина произошедшего еще не определена.

Тим Виссерс рассказал, что злоумышленники уже начали использовать похищенную информацию в преступных целях. По его словам, десятки клиентов Hospecs ежедневно получают фишинговые сообщения, которые мошенники рассылают от имени отелей с просьбой оплатить бронирования.

Управление по защите данных Нидерландов (AP) заявило, что проводит расследование инцидента. Ассоциация KHN, объединяющая предприятия сферы общественного питания и индустрии гостеприимства в Нидерландах, призвала всех, кто забронировал номер, тщательно проверять отправителя любого сообщения.

Гостям, имеющим действующее бронирование, рекомендуется игнорировать запросы об оплате, отправленные в сообщениях, и связаться со своим отелем напрямую через официальные каналы, чтобы проверить, действительно ли требуется оплата.

Источник: Dutch News