menu
menu
logo

1200 отелей Intercontinental Hotels Group подверглись хакерской атаке

Компания Intercontinental Hotels Group, управляющая цепочками отелей, включая такие известные как Holiday Inn и Crown Plaza, признала, что сильно недооценила масштаб направленной на нее хакерской атаки. Изначально представители Intercontinental Hotels сообщали о том, что вредоносным ПО были заражены системы 12 отелей, теперь же цифру пришлось повысить ровно в 100 раз. По последним данным, жертвами хакерской атаки стали 1200 отелей на территории США и Пуэрто-Рико.

Зловред похищал данные с терминалов оплаты в момент проведения транзакций и впоследствии передавал их на подконтрольные киберпреступникам серверы. Похищенной информации – а она включает номер карты, срок ее действия, код подтверждения CVV и имя владельца – вполне достаточно для проведения несанкционированных владельцами транзакций через интернет или изготовления карт-клонов. Атака длилась в период с конца сентября по конец декабря 2016 года и могла затронуть значительное количество гостей отелей, входящих в Intercontinental Hotels Group. В компании, впрочем отмечают, что опасность грозит лишь тем гостям, которые расплачивались картами непосредственно в отелях, а не оплачивали свое проживание онлайн.

Пока Intercontinental Hotels Group ограничилась тем, что опубликовала список отелей, затронутых атакой, и призвала их гостей внимательнее следить за состоянием своих счетов. Эксперты находят такую меру явно недостаточной. Они напоминают, что в подобных ситуациях компании, как правило, предлагают своим клиентам бесплатный пакет услуг по защите от похищения персональных данных и мониторингу счетов. И в случае, если кто-либо из гостей Intercontinental Hotels столкнется в ближайшее время с несанкционированными списаниями средств со своих счетов, сама компания рискует столкнуться с судебными исками.

Угадываемые ключи eMudhra: компрометация и последствия для доверия
Угадываемые ключи eMudhra: компрометация и последствия для доверия
Ведущий аналитик ТЦИ Александр Венедюхин разобрал случай использования легко угадываемых секретных ключей индийским удостоверяющим центром eMudhra и проанализировал меры реагирования.
Счёт на миллисекунды: ТЦИ представил данные о конкуренции за доменные имена
Счёт на миллисекунды: ТЦИ представил данные о конкуренции за доменные имена
Почти 402 тысячи запросов за десять минут получила система регистрации ТЦИ во время освобождения доменов 15 сентября. За отдельные имена развернулась настоящая техническая гонка: например, домен тридевятоецарство.рф зарегистрировали снова через восемь миллисекунд после удаления из реестра, а за короткое окно процедуры освобождения по нему поступило более 68 тысяч запросов. Эти данные директор по развитию бизнеса ТЦИ Марина Брик представила на Глобальном цифровом форуме в Москве.
ИИ сокращает время ответа в поддержке вдвое, а поиск фишинга — в 40 раз: что показали кейсы TLDCON 2026
ИИ сокращает время ответа в поддержке вдвое, а поиск фишинга — в 40 раз: что показали кейсы TLDCON 2026
Эксперты ТЦИ, VK Tech, HOSTER.BY, F6 и UZINFOCOM обсудили, где ИИ уже ускоряет процессы, а где автоматизация без человека в контуре становится источником риска.
App Platform Timeweb поддерживает TLS-сертификаты Центра сертификации ТЦИ
App Platform Timeweb поддерживает TLS-сертификаты Центра сертификации ТЦИ
App Platform Timeweb добавила корневой сертификат Центра сертификации ТЦИ в доверенное хранилище приложений. Теперь приложения, развёрнутые на платформе, смогут устанавливать защищённые HTTPS-соединения с ресурсами, которые используют TLS-сертификаты Центра сертификации ТЦИ.

Контакты

+7 495 730-29-69
info@tcinet.ru

Клиентская служба

+7 495 730-29-70

vk-img ВКонтакте