Malver koji krade podatke sa platnih kartica pronađen u sistemima 1200 hotela Hotelske grupe Intercontinental

Vesti, 20.04.2017, 07:30 AM

Malver koji krade podatke sa platnih kartica pronađen u sistemima 1200 hotela Hotelske grupe Intercontinental

Šteta koju je napravio malver koji je pronađen u objektima Hotelske grupe Intercontinental, koja je vlasnik hotelskih brednova Holiday Inn i Crowne Plaza, izgleda da je mnogo veća nego što se najpre mislilo.

U februaru ove godine, Intercontinental Hotels (IHG) grupa je objavila da je krajem prošle godine pretrpela hakerski napad u kome je došlo do kompromitovanja podataka. Objašnjeno je da se radi o manjem problemu, i da je napad uticao na 12 objekata koji su u vlasništvu kompanije. Međutim, sada je objavljeno da je broj hotela u čijim je sistemima pronađen malver koji je krade podatke sa platnih kartica daleko veći, i da je u pitanju oko 1200 hotela.

IHG je u februaru pozvala u pomoć profesionalce da se pozabave incidentom koji se dogodio i posledicama koje je ostavio. Međutim, ono što su oni zatekli bilo je mnogo gore nego što se na prvi pogled činilo. Napadači su mogli da instaliraju malver na serverima i da se mešaju u proces obrade podataka platnih kartica. Tako su hakeri mogli da prikupe informacije kao što su imena vlasnika kartica, brojevi kartica i interni verifikacioni kodovi. To im omogućava da naprave kopije kartica i da obavljaju transkacije pomoću kopija kartica.

Oštećeni gosti su upozoreni da su informacije o njihovim karticama možda ukradene i da ako primete sumnjive aktivnosti na svojim računima odmah o tome obaveste svoje banke.

Pre nego što se dogodio incident, mnogi hoteli koji imaju IHG franšizu implementirali su Secure Payment Solution IHG-a koji podatke kartica i transkacije štiti enkripcijom. Hoteli koji su implementirali SPS pre 29. septembra 2016. nisu oštećeni u ovom incidentu. Ovaj sistem sprečava malvere da pronađu podatke sa platnih kartica i zato kartice koje su korišćene u hotelima koji su primenili SPS nisu kompromitovane.

Problem je što je veoma mali broj hotela primenio ovo rešenje pre navedenog datuma, a neki su prilikom implementacije sistema imali problem koji je rešen tek krajem oktobra.


Prijavite se na našu mailing listu i primajte najnovije vesti (jednom dnevno) putem emaila svakog radnog dana besplatno:

Izdvojeno

Hakeri mesecima koristili bag u MS Wordu za koji je Microsoft znao

Hakeri mesecima koristili bag u MS Wordu za koji je Microsoft znao

Microsoft je skoro pola godine znao za bezbednosni propust koji je ispravljen ovog meseca a koji je omogućavao hakerima da preuzmu kontrolu nad raču... Dalje

Skoro 40% žrtava ransomwarea plati otključavanje svojih uređaja

Skoro 40% žrtava ransomwarea plati otključavanje svojih uređaja

Oko 40% žrtava ransomwarea plati otključavanje svojih uređaja, pokazuju podaci firme Trustlook. Među onima koji plaćaju nisu samo firme, već i o... Dalje

Microsoft izbegao tužbu zbog Windows Defendera

Microsoft izbegao tužbu zbog Windows Defendera

Proizvođač antivirusa kompanija Kaspersky Lab neće podneti tužbu protiv Microsofta zbog prakse kompanije u vezi njenog antivirusa na Windowsu 10, ... Dalje

Proizvođač antivirusa objavio ispravku za bag zbog koga su Windows fajlovi bili označeni kao maliciozni

Proizvođač antivirusa objavio ispravku za bag zbog koga su Windows fajlovi bili označeni kao maliciozni

Webroot je isporučio ispravku za bag u svom softveru, zbog koga su Windows fajlovi pogrešeno označeni kao inficirani i premešteni u karantin, zbog... Dalje

Bezbednosni propust u Microsoftovom browseru Edge omogućava hakerima krađu lozinki i kolačića

Bezbednosni propust u Microsoftovom browseru Edge omogućava hakerima krađu lozinki i kolačića

Stručnjak za bezbednost Manuel Kabalero otkrio je bezbednosni propust u Microsoftovom browseru Edge koji hakeri mogu iskoristiti da bi došli do kola... Dalje