Vírus vendégeskedett a Starwood Hotels rendszerében

A Starwood Hotels is belefutott a bankkártyákra éhes kiberbűnözők csapdájába. Egyelőre nem lehet tudni, hogy hány vendég adata bánta a legutóbbi biztonsági incidenst.
 

A Starwood Hotels elismerte, hogy Észak-Amerikában több szállodájában is kimutatható volt egy olyan kártékony program, amely kifejezetten adatlopásra termett. Noha a vállalat szerint a biztonsági incidens hatásai korlátozottan jelentkeztek, azt egyelőre nem kívánta elárulni, hogy a támadás hány vendégének adatát érintette. A vizsgálatok az amerikai hatóságok bevonásával jelenleg is zajlanak, de a szállodákban már megerősítették a védelmet annak érdekében, hogy a jövőben hasonló eset ne fordulhasson elő. 

A szóban forgó kártékony programot arra tervezték, hogy banki adatokat, illetve hitelkártyákkal kapcsolatos információkat gyűjtsön össze. Így például képes nevek, kártyaszámok, biztonsági kódok és lejárati dátumok megkaparintására is. 

"Az érintett hotelekben már megtettük a szükséges lépéseket annak érdekében, hogy az ügyfeleink banki adatai biztonságban legyenek. A károkozó már nincs jelen a rendszerünkben, így az már nem jelent fenyegetést a vendégek pénzügyi információira nézve" - közölte a cég. Sergio Rivera, Starwood amerikai elnöke hozzátette: "Amint tudomásunkra jutott a potenciális probléma, azonnal megkezdtük a vizsgálatokat. Szorosan együttműködünk a hatóságokkal és a kártyakibocsátó szervezetekkel". 

Az eddig napvilágra került hírek szerint a kártékony program nem kizárólag az érintett szállodák recepcióin megtalálható POS-terminálokon, illetve rendszereken jelent meg, hanem éttermekben, sőt ajándékboltokban is kimutatható volt. 

Történt már ilyen

A Starwood Hotels-nél bekövetkező biztonsági incidens nem példa nélküli. Idén is több hasonló eset került már nyilvánosságra. Nyáron a Trump Hotel Collection, míg tavasszal a Mandarin Oriental Hotel Group számolt be olyan támadásokról, amelyek POS-rendszerek kompromittálásával következtek be. Mindez pedig alátámasztja a biztonsági cégek azon jelzéseit, amelyek arra világítanak rá, hogy a vendéglátás is fokozottan ki van téve kibertámadásoknak.
 
  1. 4

    A Fortinet megközelítőleg 100 biztonsági hibát szüntetett meg.

  2. 4

    A Zoom Workplace for Windows két fontos frissítéssel gyarapodott.

  3. 4

    Az Apache fejlesztői kritikus veszélyességű hibáról számoltak be a HTTP Server kapcsán.

  4. 4

    Több mint egy tucat sebezhetőséget javított az Adobe a Photoshopban.

  5. 4

    11 biztonsági javítást készített az Adobe a Premiere szoftverhez.

  6. 4

    Az Adobe fontos frissítést adott ki a After Effects alkalmazáshoz.

  7. 4

    Kritikus sebezhetőségekre derült fény az Adobe Experience Managerben.

  8. 5

    Kritikus veszélyességű sebezhetőségeket szüntetettek meg a fejlesztők az N-central kapcsán.

  9. 4

    A Microsoft 726 biztonsági rést foltozott be a Windows-on.

  10. 4

    174 sérülékenységet orvosolt a Microsoft az Office szoftvercsomag kapcsán.

Partnerhírek
5 online csalási módszer. Te mennyiről hallottál?

az ESET legfrissebb kiberfenyegetettségi jelentése (Threat Riport) alapján összeszedtünk néhány rafinált trükköt, amelyekre érdemes odafigyelni a hétköznapokban.

AI vs. AI - Az ESET új védelmi réteggel válaszol

Az ESET az otthoni védelmi megoldásaiban is új biztonsági funkciókat vezet be, amelyek célja a mesterséges intelligencia használatából eredő kiberbiztonsági kockázatok és az AI-alapú adathalászat elleni proaktív védelem.

hirdetés
Közösség