Malver koji krade podatke sa platnih kartica pronađen u sistemima 1200 hotela Hotelske grupe Intercontinental

Vesti, 20.04.2017, 07:30 AM

Malver koji krade podatke sa platnih kartica pronađen u sistemima 1200 hotela Hotelske grupe Intercontinental

Šteta koju je napravio malver koji je pronađen u objektima Hotelske grupe Intercontinental, koja je vlasnik hotelskih brednova Holiday Inn i Crowne Plaza, izgleda da je mnogo veća nego što se najpre mislilo.

U februaru ove godine, Intercontinental Hotels (IHG) grupa je objavila da je krajem prošle godine pretrpela hakerski napad u kome je došlo do kompromitovanja podataka. Objašnjeno je da se radi o manjem problemu, i da je napad uticao na 12 objekata koji su u vlasništvu kompanije. Međutim, sada je objavljeno da je broj hotela u čijim je sistemima pronađen malver koji je krade podatke sa platnih kartica daleko veći, i da je u pitanju oko 1200 hotela.

IHG je u februaru pozvala u pomoć profesionalce da se pozabave incidentom koji se dogodio i posledicama koje je ostavio. Međutim, ono što su oni zatekli bilo je mnogo gore nego što se na prvi pogled činilo. Napadači su mogli da instaliraju malver na serverima i da se mešaju u proces obrade podataka platnih kartica. Tako su hakeri mogli da prikupe informacije kao što su imena vlasnika kartica, brojevi kartica i interni verifikacioni kodovi. To im omogućava da naprave kopije kartica i da obavljaju transkacije pomoću kopija kartica.

Oštećeni gosti su upozoreni da su informacije o njihovim karticama možda ukradene i da ako primete sumnjive aktivnosti na svojim računima odmah o tome obaveste svoje banke.

Pre nego što se dogodio incident, mnogi hoteli koji imaju IHG franšizu implementirali su Secure Payment Solution IHG-a koji podatke kartica i transkacije štiti enkripcijom. Hoteli koji su implementirali SPS pre 29. septembra 2016. nisu oštećeni u ovom incidentu. Ovaj sistem sprečava malvere da pronađu podatke sa platnih kartica i zato kartice koje su korišćene u hotelima koji su primenili SPS nisu kompromitovane.

Problem je što je veoma mali broj hotela primenio ovo rešenje pre navedenog datuma, a neki su prilikom implementacije sistema imali problem koji je rešen tek krajem oktobra.


Prijavite se na našu mailing listu i primajte najnovije vesti (jednom dnevno) putem emaila svakog radnog dana besplatno:

Izdvojeno

Googleova taktika u Chromeu za prelazak weba na HTTPS daje rezultate

Googleova taktika u Chromeu za prelazak weba na HTTPS daje rezultate

Google je prošle godine najavio da će browser kompanije Chrome početi da označava kao "nebezbedne" web sajtove koji ne koriste HTTPS za slanje pod... Dalje

Hakovan sajt popularnog Elmedia Playera, program širio trojanca Proton

Hakovan sajt popularnog Elmedia Playera, program širio trojanca Proton

Web sajt proizvođača aplikacija za macOS i Windows kompanije Eltima je kompromitovan a nepoznati napadači koriste sajt za distribuciju trojanizovan... Dalje

U toku su napadi u kojima se koristi DDE funkcija MS Officea, Microsoft ne planira zakrpu

U toku su napadi u kojima se koristi DDE funkcija MS Officea, Microsoft ne planira zakrpu

Istraživači Cisco Talos tima upozorili su na napade u kojima se koristi nedavno otkivena tehnika koja koristi funkciju Microsoft Officea DDE (Dynami... Dalje

Google predstavio ''Naprednu zaštitu'' za Google naloge

Google predstavio ''Naprednu zaštitu'' za Google naloge

Google svojim korisnicima već dugo nudi različite napredne funkcije za zaštitu Google naloga, kao što su obaveštenja o prijavljivanju ili dvofakt... Dalje

Pametne satove za decu je lako hakovati, pokazuju testovi

Pametne satove za decu je lako hakovati, pokazuju testovi

Neki pametni satovi za decu imaju bezbednosne propuste zbog kojih su podložni hakerskim napadima, upozorio je Norveški savet za zaštitu potrošača... Dalje