Malver koji krade podatke sa platnih kartica pronađen u sistemima 1200 hotela Hotelske grupe Intercontinental

Vesti, 20.04.2017, 07:30 AM

Malver koji krade podatke sa platnih kartica pronađen u sistemima 1200 hotela Hotelske grupe Intercontinental

Šteta koju je napravio malver koji je pronađen u objektima Hotelske grupe Intercontinental, koja je vlasnik hotelskih brednova Holiday Inn i Crowne Plaza, izgleda da je mnogo veća nego što se najpre mislilo.

U februaru ove godine, Intercontinental Hotels (IHG) grupa je objavila da je krajem prošle godine pretrpela hakerski napad u kome je došlo do kompromitovanja podataka. Objašnjeno je da se radi o manjem problemu, i da je napad uticao na 12 objekata koji su u vlasništvu kompanije. Međutim, sada je objavljeno da je broj hotela u čijim je sistemima pronađen malver koji je krade podatke sa platnih kartica daleko veći, i da je u pitanju oko 1200 hotela.

IHG je u februaru pozvala u pomoć profesionalce da se pozabave incidentom koji se dogodio i posledicama koje je ostavio. Međutim, ono što su oni zatekli bilo je mnogo gore nego što se na prvi pogled činilo. Napadači su mogli da instaliraju malver na serverima i da se mešaju u proces obrade podataka platnih kartica. Tako su hakeri mogli da prikupe informacije kao što su imena vlasnika kartica, brojevi kartica i interni verifikacioni kodovi. To im omogućava da naprave kopije kartica i da obavljaju transkacije pomoću kopija kartica.

Oštećeni gosti su upozoreni da su informacije o njihovim karticama možda ukradene i da ako primete sumnjive aktivnosti na svojim računima odmah o tome obaveste svoje banke.

Pre nego što se dogodio incident, mnogi hoteli koji imaju IHG franšizu implementirali su Secure Payment Solution IHG-a koji podatke kartica i transkacije štiti enkripcijom. Hoteli koji su implementirali SPS pre 29. septembra 2016. nisu oštećeni u ovom incidentu. Ovaj sistem sprečava malvere da pronađu podatke sa platnih kartica i zato kartice koje su korišćene u hotelima koji su primenili SPS nisu kompromitovane.

Problem je što je veoma mali broj hotela primenio ovo rešenje pre navedenog datuma, a neki su prilikom implementacije sistema imali problem koji je rešen tek krajem oktobra.


Prijavite se na našu mailing listu i primajte najnovije vesti (jednom dnevno) putem emaila svakog radnog dana besplatno:

Izdvojeno

Honda privremeno zatvorila fabriku zbog ransomwarea WannaCry

Honda privremeno zatvorila fabriku zbog ransomwarea WannaCry

Japanski proizvođač automobila Honda bio je prinuđen da na jedan dan obustavi proizvodnju u jednom od svojih postrojenja zbog infekcije mreže rans... Dalje

Južnokorejski hosting provajder zbog ransomwarea isplatio sajber kriminalcima milion dolara

Južnokorejski hosting provajder zbog ransomwarea isplatio sajber kriminalcima milion dolara

Južnokorejski web hosting provajder Nayana platio je sajber kriminalcima više od milion dolara da bi dobio pristup za ukupno 153 svojih Linux server... Dalje

Grupa CyberTeam preuzela odgovornost za probleme sa Skypeom

Grupa CyberTeam preuzela odgovornost za probleme sa Skypeom

Skype 19. juna nije radio u većem delu Evrope, u nekim delovima SAD, u Japanu, Singapuru, Indiji, Pakistanu i Južnoj Africi, a Microsoft je skoro 24... Dalje

Podaci skoro 200 miliona američkih glasača bili nezaštićeni i dostupni za preuzimanje

Podaci skoro 200 miliona američkih glasača bili nezaštićeni i dostupni za preuzimanje

Firma Deep Root Analytics koja se bavi analizom podataka a koju je angažovala Republikanska stranka ostavila je nezaštićenim baze podataka koje sad... Dalje

PayPal fišing stranica traži od korisnika selfi sa ličnom kartom

PayPal fišing stranica traži od korisnika selfi sa ličnom kartom

Korisnici PayPala još jednom su se našli na meti fišera koji su pokušali da ih dovedu na hakovani web sajt na kome se nalazi kopija PayPalove stra... Dalje