Häkkerid varastavad Marriottilt andmeid andmete rikkumise tõttu

Avaldatud: Juuli 7, 2022

Hotellikett Marriott langes eelmisel kuul järjekordse andmerikkumise ohvriks organiseeritud häkkerite poolt, kelle sõnul on ettevõttel väga kehv küberkaitse.

Marriott on viimastel aastatel kogenud mitmeid suuri rikkumisi, millest mõned on põhjustanud sadade miljonite varastatud klientide dokumente, kohtuasju ja miljoneid regulatiivseid trahve.

Viimane juhtum leidis aset juunis, kui rühm anonüümseid häkkereid kasutas BWI Airport Marriotti töötaja kallal andmepüügitaktikat. Ohutegijad kasutasid tema luba, et eraldada 20 GB andmeid, sealhulgas andmeid töötajate ja isegi hotellikülastajate kohta.

Marriott ütles küberuudiste sait Databreaches.net teisipäeval, et suurem osa varastatud andmetest sisaldas „mittetundlikke ettevõttesiseseid faile.

Häkkerid väitsid, et said teatud omandiõigusega kaitstud teavet ning külaliste ja töötajate isikuandmeid. Nad nimetasid varastatud andmed "kriitiliseks".

Lisaks teatas Marriott, et teavitab sellest 300–400 isikut, sealhulgas reguleerivaid asutusi, mida antud juhul on vaja.

"Nad ei andnud täielikku kirjeldust selle kohta, millist tüüpi isikuandmeid oli teavitatud isikute kohta," ütles Databreaches.

Uudisteväljaanne intervjueeris häkkimisgruppi ja avaldas mitu näidisfaili, mis väidetavalt rünnaku käigus varastati. Häkkimisrühm ütles, et Marriotti küberkaitse on nõrk, ja ütles ajakirjanikele, et nende häkkimine on väga lihtne.

«Nende turvalisus on väga kehv, andmete võtmisega probleeme ei olnud. Vähemalt me ​​ei saanud juurdepääsu kogu andmebaasile, kuid isegi see osa, mille võtsime, oli täis kriitilisi andmeid, ”ütles rühm.

Marriotti pressiesindaja ütles CyberScoopile, et volitamata juurdepääs "toimus ühel päeval vaid lühikest aega".

"Marriott tuvastas ja uuris juhtunut enne, kui ähvardaja võttis ettevõttega ühendust väljapressimiskatses, mida Marriott ei maksnud," lisas pressiesindaja.