Motel One Group, 150 kredi kartının ayrıntıları da dahil olmak üzere bazı müşteri verilerini çalmayı başaran fidye yazılımı aktörleri tarafından hedeflendiğini açıkladı.
Motel One, Almanya, Avusturya, İngiltere, Danimarka, Belçika, Hollanda, İspanya, Polonya, Çek Cumhuriyeti ve Amerika Birleşik Devletleri'nde 25.000 odalı doksan otel üzerinde faaliyet gösteren düşük bütçeli bir otel zinciridir.
Şirketin basın açıklamasına göre, bilinmeyen bir saldırgan grup, fidye yazılımı saldırısı başlatmak isteyen ağına sızdı, ancak etkili koruyucu önlemleri sayesinde sınırlı bir başarı elde etti.
"Şu anda bilinmeyen failler otel operatörünün dahili sistemlerine sızdı ve büyük olasılıkla fidye yazılımı saldırısı yapmaya çalıştı."
Diyerek şöyle devam etti: "Kapsamlı önlemler sayesinde, etki göreceli bir asgari düzeyde tutuldu. Avrupa'nın en büyük otel gruplarından birinin iş operasyonu asla risk altında değildi."
Şirket, olayı araştırmak ve düzeltmek için derhal BT uzmanlarıyla uğraşırken, ilgili veri koruma yetkililerine de buna göre bilgilendirildi.
Soruşturmanın ilk sonuçları, bilgisayar korsanlarının 150 kredi kartının ayrıntıları da dahil olmak üzere müşteri adreslerini çaldığını göstermektedir. Bu kartların sahipleri kişiselleştirilmiş bildirimlerle bilgilendirilmiştir.
Otelin sınırlı etki hakkındaki iddiaları doğrudan saldırının sorumluluğunu alan tehdit aktörleri, Blackcat/ALPHV fidye yazılımı çetesi tarafından karşılanıyor.
Tehdit grubu, 30 Eylül 2023'te Karanlık Web'deki gasp sitesine Motel One'ı ekledi ve yaklaşık 6 TB boyutunda yaklaşık 24.5 milyon dosyayı çaldığını iddia etti.
Blackcat'ın duyurusunu, "[Çalınan veriler] son 3 yıldır isimler, adresler, rezervasyon tarihleri, ödeme yöntemi ve iletişim bilgileri içeren PDF & RTF rezervasyon onaylarını içeriyor."
"Ayrıca, müşterilerinizin kredi kartı verilerinin ve şüphesiz hassas bilgilere sahip olan dahili şirket belgelerinden önemli miktarda bulunmaktadır."
Blackcat, Motel'e onlarla fidye ödemesini müzakere etmek için beş gün verdi; Aksi takdirde, otel bilgisayarlarından çaldıkları tüm verileri sızdırmakla tehdit ediyorlar.
BleepingComputer, saldırı ve ALPHV'nin kamu açıklamasının bulgularını tekrar gözden geçirmeye zorlayıp zorlamadığı hakkında daha fazla bilgi istemek için Motel One ile temasa geçti, ancak henüz duymadık.
Japon saatçi Seiko Blackcat Ransomware Gang tarafından ihlal edildi
SHADOWNDICE Hacker'ları Birden Fursom Yazılımı Ops, 85 Sunucu ile bağlantılı
Blackcat Fidye Yazılımı Sfinx şifreleyicisi ile Azure Storage isabet ediyor
Microsoft: Blackcat'ın Sfinx Ransomware Emmeds Impacket, Remcom
MGM Casino'nun ESXI sunucularının fidye yazılımı saldırısında şifrelendiği iddia ediliyor
Kaynak: Bleeping Computer