Lanac hotela Omni Hotels potvrdio je da su cyber kriminalci prošlog mjeseca, tokom ransomware napada, ukrali lične podatke njihovih gostiju.
Prema ažuriranju na njihovoj web stranici, ukradeni podaci uključuju imena, e-mail adrese i poštanske adrese gostiju, kao i informacije o programu lojalnosti. Na svu sreću, podaci nisu sadržavali financijske informacije poput brojeva kreditnih kartica ili matičnih brojeva.
Šta se dogodilo?
Nakon što su napadači otkriveni, Omni Hoteli su 29. marta 2024. godine bili primorani da isključe svoje sisteme. Gosti su prijavili probleme širom lanca hotela, uključujući ispade telefonskih linija i Wi-Fi mreže. Neki gosti su također navodili probleme sa funkcionisanjem ključeva za sobe. Iako je moglo biti drugačije, hotelima je uspjelo da vrate sisteme u početno stanje u roku od jedne sedmice, što se i dogodilo 8. aprila 2024. godine.
Ko su odgovorni?
Ransomware grupa nazvana Daixin preuzela je odgovornost za napad. Preko svog sajta na dark webu, Daixin je najavio objavljivanje podataka miliona gostiju lanca hotela. Ransomware grupe često koriste sajtove na dark webu da bi objavile ukradene podatke i iznudile novac od žrtava.
Iako grupa nije pružila dokaze svojih tvrdnji, oni su dijelove navodno ukradenih podataka podijelili sa prominentnim organizacijama koje prate kršenja sigurnosti podataka. Prema njima, Daixin tvrdi da je ukrao podatke o 3,5 miliona gostiju Omni hotela. Uzorak podijeljenih podataka se podudarao sa vrstom informacija koju su Omni Hoteli priznali kao ukradene.
Daixin grupa je već bila predmet američke agencije CISA u oktobru 2023. godine, a nakon što su pripadnici ove grupe izvršili više napada na kompanije širom Sjedinjenih Američkih Država, uključujući napade na zdravstvene ustanove.
Šta možete učiniti?
Omni Hoteli još nisu dali izjavu o ovom događaju. Ako ste kojim slučajem bili gost hotela, budite oprezni i ne otvarajte bilo kakve sumnjive e-mailove ili poruke povezane sa vašim brojem telefona a gdje se traže vaše finansijski podaci. Također, bilo bi dobro da odmah izvršite promjenu lozinke svog računa ili računa povezanih sa Omni Hotels, pogotovo ukoliko koristite istu lozinku za više računa, što ne predstavlja dobru cyber higijenu.
Zaključak
Krađa podataka je ozbiljan problem. Iako financijski podaci nisu ukradeni, preporučujem vam da budete oprezni i da pratite informacije od Omni hotela ukoliko ste bili gost hotela. U slučaju da ste primili sumnjive poruke ili imate pitanja, kontaktirajte direktno Omni Hotele ili se besplatno posvjetujte sa konsultatima za cyber sigurnost.
