حمله سایبری به مجموعه هتل‌های هیلتون

مجموعه هتل‌های هیلتون در روز سه‌شنبه 3 آذر 1394 اعلام کرد که هکرها اطلاعات کارت‌های اعتباری برخی از نقاط فروش (POS) سیستم‌های کامپیوتری آن شرکت را سرقت کرده‌اند. حجم این نقض هنوز مشخص نشده است اما برای افرادی که بین دوره‌های 18 نوامبر الی 5 دسامبر سال گذشته و 21 آوریل الی 27 جولی امسال در این هتل‌ها از کارت اعتباری استفاده کرده‌اند هشدار صادرشده و از آنها تقاضا شده است که حساب‌های خود را برای فعالیت‌های غیرعادی چک کنند.

این اطلاعات شامل اسم دارنده کارت اعتباری، شماره کارت، کد امنیتی و تاریخ انقضا، توسط یک کد مخرب برداشته شد که سیستم‌ها را آلوده کرد. بر اساس گفته‌های یکی از مدیران آن شرکت هکرها به آدرس و شماره‌های شناسایی شخصی دسترسی نداشتند. در حال حاضر این هتل با کمک کارشناسان جنایی شخص ثالث، مجریان قضایی و شرکت‌های کارت اعتباری در حال بررسی این نقض است.

Starwood Hack

این اعلامیه 4 روز پس از اعلامیه هک شدن گروه هتل‌های Starwood (مسئول هتل‌های Sheraton و West Chains) می‌آید. هکرها در این حملات سیستم‌های پرداخت برخی از مجموعه‌ها را آلوده کرده و داده‌های کارت‌های اعتباری مشتریان را انتشار دادند. Starwood اعلام کرده که در حال تحقیق و بررسی این هک می‌باشد. بدافزار مخرب در سیستم‌های برخی از رستوران‌ها، فروشگاه‌های کادویی و دیگر نقاط فروش این گروه پیدا شد.

Trump Hotels Hack

در ماه گذشته حمله‌ای مشابه به گروه هتل‌های Trump که مالک آن Donald Trump معروف است نیز صورت گرفت. بدافزار مربوط به برخی از ترمینال‌های ورودی مهمان (Front Desk) و پرداخت کارت‌های اعتباری در رستوران‌ها، فروشگاه‌های کادویی و نقاط فروش دیگر این زنجیره نفوذ کرد. این نفوذ در تاریخ‌های 19 ماه می سال گذشته و 2 ماه جون امسال اتفاق افتاد. ظاهراً اطلاعات مشتریان به سرقت نرفت اما این زنجیره با مسئله بااحتیاط کامل برخورد کرده است.

به نظر می‌رسد که هکرها اخیراً باهدف سرقت اطلاعات کارت‌های اعتباری هتل‌ها، رستوران‌ها و خورده فروشی‌های برند و نامدار را هدف قرار داده‌اند.