Android

ขโมยหมายเลขบัตรเครดิตของ Wyndham จำนวนมาก

A day with Scandale - Harmonie Collection - Spring / Summer 2013

A day with Scandale - Harmonie Collection - Spring / Summer 2013
Anonim

แฮคเกอร์บุกเข้าไปในคอมพิวเตอร์ที่ Wyndham Hotels and Resorts เมื่อเดือนกรกฎาคมที่ผ่านมาและได้ขโมยหมายเลขบัตรเครดิตของลูกค้าจำนวนหมื่นรายซึ่งเป็นห่วงโซ่โรงแรมเตือน

การเข้าพักเกิดขึ้นที่โรงแรมของ Wyndham franchisee แต่คอมพิวเตอร์เครื่องนั้น ถูกเชื่อมโยงกับระบบอื่นของ บริษัท "การบุกรุกดังกล่าวช่วยให้แฮ็กเกอร์สามารถใช้เซิร์ฟเวอร์ของ บริษัท ในการค้นหาข้อมูลลูกค้าที่อยู่ในไซต์อสังหาริมทรัพย์อื่น ๆ ที่ได้รับการจัดการและได้รับการจัดการ" บริษัท กล่าวในแถลงการณ์ที่เปิดเผยการละเมิดนี้

ข้อมูลถูกอัปโหลดไปยังเว็บไซต์ในช่วงเดือนกรกฎาคม และสิงหาคมของปี 2008, วินด์แฮมกล่าวว่า บริษัท คาดการณ์ว่าโรงแรมและรีสอร์ท Wyndham จำนวน 41 แห่งได้รับผลกระทบจากการละเมิดดังกล่าวก่อนที่ บริษัท ด้านการรักษาความปลอดภัยของ บริษัท จะค้นพบในช่วงกลางเดือนกันยายน เหตุการณ์นี้ไม่ได้ส่งผลกระทบต่อคุณสมบัติของ Wyndham อื่น ๆ เช่น Days Inn, Ramada หรือ Super 8.

[อ่านเพิ่มเติม: วิธีลบมัลแวร์ออกจากเครื่องพีซีที่ใช้ Windows ของคุณ]

Wyndham ไม่ได้บอกว่ามีผู้เข้าพักจำนวนมากได้รับผลกระทบจากการโจรกรรม, แต่อาจมีผลกระทบต่อลูกค้าได้มากถึง 21,000 รายในฟลอริด้าตามอัยการสูงสุดของรัฐนั้น ตัวแทนของ Wyndham ไม่ได้โทรหาข้อคิดเห็นเกี่ยวกับการฝ่าฝืน

อาชญากรสามารถรับชื่อแขกหมายเลขบัตรเครดิตและวันที่หมดอายุรวมทั้งข้อมูลจากแถบแม่เหล็กของบัตรได้เช่นกัน Wyndham

ข้อมูลแถบแม่เหล็ก "Avivah Litan นักวิเคราะห์จาก Gartner Research กล่าวว่า" นี่เป็นข้อมูลที่น่าสนใจ "เธอกล่าว" ถ้าคุณต้องการขโมยบัตรเครดิตปลอม "คุณสามารถขายข้อมูลดังกล่าวได้มากขึ้นในตลาดมืด" รหัส CVV ถูกนำมาใช้ในระบบการชำระเงิน Heartland ที่มีชื่อเสียงและการโจรกรรมบัตรเครดิตของ บริษัท TJX

เมื่อมีการปลอมแปลงบัตรปลอมโดยใช้บัตร CVV ธนาคารจะรับผิดชอบค่าใช้จ่าย เมื่อ fraudsters มีเพียงหมายเลขบัตรและวันหมดอายุ - ข้อมูลที่ใช้ในการทำธุรกรรมออนไลน์เช่น - แล้วผู้ค้าปลีกเป็นผู้รับผิดชอบค่าใช้จ่าย "อุตสาหกรรมการธนาคารอยู่ในอ้อมแขนเมื่อข้อมูลของธนาคารถูกขโมยไป" Litan กล่าวว่า

หลังจากการไต่สวนแปดสัปดาห์วินด์แฮมแจ้งว่าหน่วยสืบราชการลับของสหรัฐฯซึ่งสืบสวนคดีทางการเงินรวมถึง บริษัท บัตรเครดิต ลูกค้าได้รับทราบถึงการฝ่าฝืนในเดือนธันวาคม สัปดาห์ที่ผ่านมาโพสต์รายละเอียดเพิ่มเติมเกี่ยวกับเหตุการณ์ที่เกิดขึ้นไปยังเว็บไซต์ของ บริษัท