হ্যাকাররা ডেটা লঙ্ঘনে ম্যারিয়ট থেকে ডেটা চুরি করে

প্রকাশিত: জুলাই 7, 2022

হোটেল চেইন ম্যারিয়ট গত মাসে সংগঠিত হ্যাকারদের দ্বারা আরেকটি ডেটা লঙ্ঘনের শিকার হয়েছিল যারা বলেছিল যে কোম্পানির সাইবার প্রতিরক্ষা খুবই দুর্বল।

ম্যারিয়ট গত কয়েক বছরে বেশ কয়েকটি বড় ধরনের লঙ্ঘনের সম্মুখীন হয়েছে, যার ফলে কয়েক মিলিয়ন চুরি গ্রাহক রেকর্ড, মামলা এবং লক্ষ লক্ষ নিয়ন্ত্রক জরিমানা.

সর্বশেষ ঘটনাটি ঘটেছে জুন মাসে যখন একদল বেনামী হ্যাকার BWI বিমানবন্দর ম্যারিয়ট কর্মচারীর উপর ফিশিং কৌশল স্থাপন করেছিল। হুমকি অভিনেতারা তার ক্লিয়ারেন্স ব্যবহার করে 20 গিগাবাইট ডেটা বের করে, যার মধ্যে কর্মচারী এবং এমনকি হোটেলের অতিথিদের ডেটাও ছিল।

ম্যারিয়ট বলা সাইবার-সংবাদ সাইট ডাটাব্রিচেস.নেট মঙ্গলবার যে বেশিরভাগ চুরি হওয়া ডেটার মধ্যে "অ-সংবেদনশীল অভ্যন্তরীণ ব্যবসায়িক ফাইলগুলি অন্তর্ভুক্ত ছিল৷

হ্যাকাররা অতিথি এবং কর্মচারীদের ব্যক্তিগত তথ্য সহ কিছু মালিকানা তথ্য পেয়েছে বলে দাবি করেছে। তারা চুরি হওয়া ডেটাকে "গুরুত্বপূর্ণ" হিসাবে লেবেল করেছে।

উপরন্তু, ম্যারিয়ট বলেছে যে এটি নিয়ন্ত্রক সহ 300-400 ব্যক্তিকে অবহিত করবে, যা এই ক্ষেত্রে প্রয়োজনীয়।

ডেটাব্রেচস বলেন, "যাদের অবহিত করা হয়েছে তাদের জন্য কী ধরনের ব্যক্তিগত তথ্য জড়িত ছিল সে সম্পর্কে তারা সম্পূর্ণ বিবরণ প্রদান করেনি।"

নিউজ আউটলেট হ্যাকিং গ্রুপের সাক্ষাত্কার নিয়েছে এবং বেশ কয়েকটি নমুনা ফাইল প্রকাশ করেছে যা হামলায় চুরি হয়েছে বলে অভিযোগ করা হয়েছে। হ্যাকিং গ্রুপ বলেছে যে ম্যারিয়টের সাইবার প্রতিরক্ষা দুর্বল ছিল এবং সাংবাদিকদের বলেছিল যে তাদের হ্যাক করা খুব সহজ।

“তাদের নিরাপত্তা খুবই দুর্বল, তাদের তথ্য নিতে কোনো সমস্যা হয়নি। কমপক্ষে আমরা পুরো ডাটাবেসে অ্যাক্সেস পাইনি, তবে আমরা যে অংশটি নিয়েছিলাম তাও সমালোচনামূলক ডেটাতে পূর্ণ ছিল,” গ্রুপটি বলেছিল।

ম্যারিয়টের একজন মুখপাত্র সাইবারস্কুপকে বলেছেন যে অননুমোদিত অ্যাক্সেস "শুধুমাত্র একদিনে অল্প সময়ের জন্য ঘটেছে।"

মুখপাত্র যোগ করেছেন, "ম্যারিয়ট একটি চাঁদাবাজির প্রচেষ্টায় হুমকি অভিনেতা কোম্পানির সাথে যোগাযোগ করার আগে ঘটনাটি সনাক্ত করেছে এবং তদন্ত করছিল, যা ম্যারিয়ট পরিশোধ করেননি," যোগ করেছেন মুখপাত্র।