Хакери викрадають дані Marriott у результаті витоку даних

Опубліковано: Липень 7, 2022

Мережа готелів Marriott минулого місяця стала жертвою чергового витоку даних організованими хакерами, які заявили, що компанія має дуже слабкий кіберзахист.

За останні кілька років компанія Marriott зазнала кількох серйозних порушень, деякі з яких призвели до сотень мільйонів викрадених записів клієнтів, судових позовів і мільйони регуляторних штрафів.

Останній інцидент стався в червні, коли група анонімних хакерів застосувала тактику фішингу до співробітника BWI Airport Marriott. Зловмисники використовували його дозвіл, щоб отримати 20 ГБ даних, включаючи дані про співробітників і навіть гостей готелю.

Marriott сказав кібер-новинний сайт Databreaches.net У вівторок більшість викрадених даних включали «неконфіденційні внутрішні бізнес-файли».

Хакери стверджували, що отримали певну конфіденційну інформацію, а також особисті дані гостей і співробітників. Вони позначили вкрадені дані як «критичні».

Крім того, Marriott заявила, що повідомить 300-400 осіб, включаючи регулятори, що є обов’язковим у цьому випадку.

«Вони не надали повного опису того, які види особистої інформації були залучені для осіб, які були повідомлені», — сказали Databreaches.

Видання взяло інтерв'ю у групи хакерів і опублікувало кілька зразків файлів, які ймовірно були вкрадені під час атаки. Група хакерів заявила, що кіберзахист Marriott був слабким, і повідомила журналістам, що зламати їх дуже легко.

«Їхня безпека дуже низька, не було жодних проблем з отриманням їхніх даних. Принаймні, ми не отримали доступу до всієї бази даних, але навіть та частина, яку ми взяли, була повна критичних даних», – заявили в групі.

Представник Marriott сказав CyberScoop, що несанкціонований доступ «відбувся лише протягом короткого періоду часу протягом одного дня».

«Marriott виявила та розслідувала інцидент до того, як особа, яка загрожує, зв’язалася з компанією для спроби вимагання, яку Marriott не заплатила», — додав речник.