«Лаборатория Касперского» зафиксировала всплеск активности вредоносной кампании, которая ставит под угрозу данные кредитных карт, хранящиеся в информационных системах отелей и полученные ими в том числе от онлайн-турагентств. 

Атакованы не менее 20 брендов отелей в Бразилии, Аргентине, Боливии, Чили, Коста-Рике, Франции, Италии, Мексике, Португалии, Испании, Таиланде и Турции.

Компрометация данных делает возможным их дальнейшую перепродажу. Для сбора информации из буферов обмена, устройств для вывода на печать и скриншотов документов злоумышленники используют троянские программы удалённого администрирования, распространяя их через вредоносные вложения в Word, Excel, PDF в фишинговых письмах.

Письма, имитирующие официальные запросы на групповую бронь от реальных людей из реальных компаний, выглядят весьма убедительно, в них включены копии официальных документов и подробные разъяснения причин, по которым был выбран именно этот отель. Единственное, что выдаёт подделку, — ошибки в написании домена компании.

Злоумышленники не только сами используют удалённый доступ к заражённым компьютерам, но и продают его на нелегальных форумах. В кампании участвуют несколько кибергруппировок, точно известно как минимум о двух — RevengeHotels и ProCC.

Согласно данным популярного сервиса Bit.ly, который использовался для сокращения вредоносной ссылки, она распространялась и во многих других странах, кроме перечисленных выше, а значит, объём скомпрометированных данных может быть значительно больше, сообщает plusworld.ru.

«Независимо от того, останавливаются ли постояльцы в отелях, будучи в командировке или на отдыхе, платят ли за проживание наличными или картой, всё равно хотя бы раз будет нужно использовать дебетовую или кредитную карту, чтобы гарантировать бронь номера. Этого будет достаточно для того, чтобы злоумышленники похитили её данные. Мы советуем владельцам отелей применять надёжные защитные решения, чтобы избежать утечек, от которых могут пострадать как клиенты, так и репутация заведения», комментирует Юрий Наместников, руководитель российского исследовательского центра «Лаборатории Касперского».


Напомним, мы ранее сообщали, что штрафы за утечку персональных данных увеличили.  Новый закон призван усилить меры административной ответственности за нарушения в сфере обработки данных и распространения информации.  21 ноября 2019 года закон окончательно принят  Госдумой РФ, а 25 ноября 2019 года направлен Президенту РФ на подпись. Подробнее >

Несомненно, данные санкции, прежде всего, каснутся  владельцев мест размещения. В этой связи эксперты в сфере безопасности предупреждают, что персональные данные, полученные от клиента должны обрабатываться с использованием всех необходимых организационно-технических мер по обеспечению безопасности во избежание любых изменений, утраты, незаконного использования и несанкционированного доступа.  Утеря персональных данных таит в себе реальные риски, и угрозы - человек может лишиться денежных средств, имущества или быть втянутым в различного рода негативные истории. Да, собственно, просто не попасть на рейс, вследствие чего может сорваться, например, значимая финансовая сделка. И недооценивать данные риски не стоит.

Напомним, что вопросы обеспечения безопасности гостиниц и иных средств размещения, музеев и других объектов туристской инфраструктуры, в том числе касающиеся вопросов защиты персональных данных станут предметом обсуждения в рамках Международного форума "Безопасность туризма", который состоится 4 июня 2020 года в Москве. 

Подробнее о Форуме >

ПРИГЛАШАЕМ К УЧАСТИЮ!

Подать заявку >