جاكرتا (رويترز) - أكدت سلسلة فنادق ماريوت الدولية أنها تعرضت لهجوم ببرمجيات خبيثة كشف بيانات الموظفين ومعلومات العملاء في حادث أمني. هذا يضيف إلى قائمة طويلة من الشركات التي تعرضت لعدد من الاختراقات الكبرى في السنوات الأخيرة.
في الحادث الأخير ، الذي أبلغ عنه DataBreaches.net لأول مرة ، تم الإبلاغ عن سرقة المتسللين حوالي 20 جيجابايت من البيانات. ويشمل ذلك وثائق العمل السرية ومعلومات الدفع الخاصة بالعملاء، من فندق بريتيش وودز إيربورت ماريوت في بالتيمور بولاية ماريلاند.
يبدو أن عينة من المستندات التي نشرتها DataBviolations تظهر نموذج تفويض بطاقة الائتمان ، والذي كان من شأنه أن يوفر للمهاجم جميع التفاصيل اللازمة لإجراء عملية شراء احتيالية باستخدام بطاقة الضحية.
وقالت ميليسا فروهليش فلود، المتحدثة باسم ماريوت، لموقع "ذا فيرج" إن الشركة "على علم بالمتسللين الذين يستخدمون الهندسة الاجتماعية لخداع موظف في فندق ماريوت لإتاحة الوصول إلى كمبيوتر ذلك الموظف".
"قبل الإعلان عن الاختراق ، حاول المتسللون ابتزاز سلسلة الفنادق ولكن لم يتم دفع أي أموال" ، قال فروهليش فلود ، كما نقل عنه The Verge.
وقال المتحدث إن "المتسللين لم يتمكنوا من الوصول إلى شبكة ماريوت الأساسية ووصلوا فقط إلى المعلومات التي تحتوي على ملفات أعمال داخلية غير حساسة". تستعد ماريوت الآن لإخبار ما بين 300 و 400 من عملائها حول هذا الاختراق للبيانات. كما تم إخطار وكالات إنفاذ القانون بهذا الاختراق.
واستنادا إلى التقارير الحالية، فإن الحادث الأخير أخف بكثير من الاختراقات السابقة التي استهدفت سلاسل الفنادق.
في عام 2018 ، كشفت ماريوت أنها تعرضت لاختراق كبير لقاعدة البيانات التي أثرت على ما يصل إلى 500 مليون نزيل من سلسلة فنادق ستاروود ، التي استحوذت عليها ماريوت في عام 2016. وبعد عامين، كشف خرق آخر للبيانات في عام 2020 عن المعلومات الشخصية ل 5.2 مليون ضيف.
"كما يظهر هذا الخرق الأخير للبيانات ، من المرجح أن يتم استهداف المؤسسات التي كانت ضحية لهجمات سابقة في المستقبل" ، قال جاك تشابمان ، نائب رئيس استخبارات التهديدات في مزود الأمن السحابي Egress.
"الهندسة الاجتماعية هي أداة فعالة للغاية ومجرمو الإنترنت يعرفون أن الأشخاص في المنظمة هم أكبر نقاط ضعفها. لهذا السبب يعودون إلى هذه التقنية مرارا وتكرارا".
The English, Chinese, Japanese, Arabic, and French versions are automatically generated by the AI. So there may still be inaccuracies in translating, please always see Indonesian as our main language. (system supported by DigitalSiber.id)
