Информация об инциденте безопасности и утечке данных в гостиничной сети Omni Hotels & Resorts (omnihotels.com):
Хронология и детали атаки (март — апрель 2024 года)
- Масштабный сбой: 29 марта 2024 года в сети отелей произошел серьезный технический сбой, вызванный кибератакой. По всей сети наблюдались масштабные проблемы: не работали электронные замки (ключи от номеров), системы бронирования, телефония и Wi-Fi. Ряд систем компании пришлось временно отключить вручную для локализации угрозы. Полностью восстановить работу ИТ-инфраструктуры удалось лишь к 8 апреля 2024 года.
- Ответственность: Ответственность за атаку и заражение шифровальщиком-вымогателем взяла на себя известная хакерская группировка Daixin Team. По заявлению киберпреступников, в их руки попали данные примерно 3,5 миллиона гостей за период с 2017 года.
Какие данные были скомпрометированы?
Согласно официальным заявлениям компании и данным расследований, в зоне риска оказались:
- Имена и фамилии клиентов.
- Электронные и почтовые адреса (mailing addresses).
- Информация о программе лояльности (loyfulness program data) и деталях прошлых поездок.
Что не затронуто: По информации компании, финансовые детали (данные банковских карт) и номера социального страхования (SSN) не пострадали и не были украдены в ходе этой атаки.
Рекомендации для клиентов, останавливавшихся в Omni Hotels:
- Остерегайтесь фишинга: Из-за утечки персональных данных (имен, почты, истории поездок) мошенники могут попытаться прислать вам правдоподобные фишинговые письма от имени отеля с целью выманить платежную информацию.
- Следите за аккаунтом программы лояльности: Рекомендуется сменить пароль от личного кабинета на сайте сети отелей, если вы им пользуетесь.
Подробнее о деталях инцидента можно прочитать в материалах на TechCrunch и в аналитическом обзоре Hotel Dive.