Голяма хотелска верига падна жертва на хакерска атака за пореден път

Marriot Hotels, най-голямата хотелска верига в света, отново падна жертва на хакерска атака, и въпреки първоначалните твърдения на компанията, пробивът е настина голям.

През 2018 ви разказахме за сериозна хакерска атака към мрежата на веригата хотели Starwood. Компанията е собственост на Marriot от 2016 насам. В последвалото разследване от страна на властите се оказва, че отговорните за атаката са получили контрол над мрежата на Starwood цели четири години преди съобщението за пробива. А самият той доведе до кражбата на цялата база данни на компанията и информацията на близо половин милион души, които са били гости на хотелите на веригата. Две години по-късно последва нова атака, при която бяха откраднати данните на над 5 000 000 гости на веригата. А в началото на този месец Marriot предаде за нов пробив в системите им. За случая предават DataBreaches.net и The Register.

Първоначално неизвестна страна изпраща подробности за осъществен от тях пробив в мрежата на Marriot Hotels, в който, по техни думи, са откраднали над 20GB данни. Сред тях присъства, както лична и банкова информация. Те споделят с медията снимки на част от откраднатото: форми с пълна банкова информация на клиенти и служители, както и вътрешна информация, но не са откраднати финансови средства. Хакерите се свързали с Marriot, за да искат откуп, за да им се върне откраднатата информация, но от хотелската верига прекъсват комуникацията си с тях.

„Marriot не отговоиха по незнайна причина. Може би причината е в размера на исканата сума, но ние винаги проявяваме разбиране и търсим договаряне с клиентите си, като обяснихме на Marriot, че можем да отстъпим значително“, обясняват хакерите пред DataBreaches. Що се отнася до Marriot, то тяхната версия е по-различна от тази на хакерите.

„Нашето разследване установи, че достигнатата информация съдържа основно нечувствителни бизнес файлове, които се отнасят до начина на работа на обектите. Инцидентът беше овладян за кратък период от време. Marriot откри и започна разследване на инцидента още преди атакуващата страна да се свърже с компанията в опит за изнудване, на който Marriot не се подчини. Компанията се подготвя да уведоми 300-400 човека относно инцидента. Ние също така се свързахме с разследващите органи и оказваме пълна подкрепа на техните действия“, пишат в писмо до The Register Marriot Hotels.

Ако информацията на хакерите бъде потвърдена, то Marriot ги грозят наистина сериозни последствия. Преди две години на компанията беше наложена глобата от 18.4 милиона британски паунда. В края на 2020, кабинета на британският комисар по защита на информацията постанови, че Marriot Hotels не са спазили редица мерки, които е било нужно да бъдат наложени по отношение на пробива от 2018 и по този начин са нарушили основни разпоредби на GDPR. Сумата беше намалена значително, като от кабинета на комисаря искаха в началото компанията да бъде глобена със $123 милиона.