پلتفرم مدیریت هتل Otelier قربانی نقض امنیت داده‌ای شد که در آن مهاجمان سایبری با نفوذ به فضای ذخیره‌سازی ابری Amazon S3 این شرکت، اطلاعات شخصی میلیون‌ها مهمان و رزروهای مربوط به برندهای معروف هتلداری نظیر Marriott، Hilton و Hyatt را سرقت کردند. این حمله که ابتدا در ژوئیه ۲۰۲۴ رخ داد و تا اکتبر ادامه یافت، منجر به سرقت تقریباً هشت ترابایت داده از سرورهای AWS S3 شرکت شد.
مهاجمان با استفاده از اعتبارنامه‌های سرقت شده از طریق بدافزار اطلاعات‌دزد (infostealer malware)، ابتدا به سرور Atlassian شرکت نفوذ کردند و سپس به فضای ذخیره‌سازی ابری دسترسی یافتند. داده‌های سرقت شده شامل گزارش‌های شبانه هتل‌ها، حسابرسی شیفت‌ها، اطلاعات حسابداری و اطلاعات شخصی مهمانان از جمله نام، آدرس، شماره تلفن و ایمیل است. Troy Hunt از سایت Have I Been Pwned اعلام کرد که ۴۳۷ هزار آدرس ایمیل منحصربه‌فرد در این نقض امنیت درگیر شده‌اند. Marriott تأیید کرده که تحت تأثیر این حمله قرار گرفته و خدمات خودکار خود با Otelier را تا تکمیل تحقیقات متوقف کرده است.
کلمات کلیدی : نقض امنیت داده, مدیریت هتل, سایبری حمله, Amazon S3, اطلاعات شخصی, Marriott هتل
نظر شما چیست؟
خوشحال می‌شویم نظر شما را بدانیم. نظری بنویسید.