PoS malver zarazio sisteme u 250 Hajat hotela

Vesti, 18.01.2016, 01:00 AM

Hotelska korporacija Hajat je krajem decembra objavila da je u kompjuterskim sistemima za obradu plaćanja u hotelima koji rade pod ovim imenom otkriven PoS (Point-of-Sale) malver, ali tada nije objavljeno više detalja o tome koliko dugo su sistemi kompromitovani i u kojim hotelima je pronađen malver.

Prošle nedelje, u četvrtak, kompanija je saopštila rezultate istrage koju su sproveli stručnjaci koje je Hajat angažovao.

Prema saopštenju menadžmenta hotelskog lanca, istraga je identifikovala znake neovlašćenog pristupa podacima platnih kartica, pre svega u restoranima, i to u periodu od 13. avgusta do 8. decembra prošle godine. Mali procent kompromitovanih kartica je korišćen za plaćanje spa tretmana, za plaćanje parkinga, na recepcijama ili u prodajnim odeljenjima, tokom tog perioda.

Hajat je objavio spisak lokacija na kojima je pronađen malver, koji otkriva da je 250 objekata od 627 koliko ih posluje pod ovim imenom širom sveta pogođeno ovim napadom. Najteže su pogođeni hoteli u SAD, njih 99, Kini (22) i Indiji (20).

Predstavnici hotela su rekli da je malver otkriven u PoS sistemima već 30. jula prošle godine, ali da su ti objekti bili prvi čiji su sistemi inficirani malverom. U većini hotela malver je bio prisutan u sistemima u periodu između 13. avgusta i 8. decembra prošle godine.

Malver je prikupljao podatke platnih kartica - ime vlasnika, broj kartice, datum isteka i interni verifikacioni kod. Kako izgleda, druge korisničke informacije nisu ukradene.

Kompanija je saopštila da je u toku obaveštavanje vlasnika kompromitovanih kartica putem emaila, i to onih za čije su email adrese poznate kompaniji. Međutim, zbog toga što Hajat nema dovoljno informacija da bi identifikovao i kontaktirao sve potencijalno ugrožene korisnike kartica, kompanija je objavila spisak lokacija na kojima je pronađen malver zajedno sa datumima za koje postoji rizik.

Onima koji su koristili platne kartice u objektima Hajat grupe koji se nalaze na objavljenom spisku, i to u vreme kada su kompjuterski sistemi u tim objektima bili kompromitovani, savetuje se da obrate pažnju na svoje račune kako bi eventualno uočili neobične aktivnosti i brzo reagovali da bi sprečili prevaru.