Duomenų vagystė „Holiday Inn“: galėjo nukentėti šimtai klientų ir darbuotojų

Vilniuje veikiantis viešbutis „Holiday Inn“ susidūrė su duomenų vagyste. Kibernetinio saugumo bendrovės „EcomWall“ vertinimu, incidentas galėjo paliesti daugiau kaip 500 viešbučio klientų ir per 100 darbuotojų duomenis.

Kaip praneša delfi.lt, tarp paviešintos informacijos buvo asmens dokumentų duomenų bei informacijos, susijusios su viešbutyje vykusiais renginiais. Dėl šio atvejo pradėtas ikiteisminis tyrimas.

„Holiday Inn“ atstovai nurodė, kad, siekiant netrukdyti tyrimui, incidento aplinkybės nekomentuojamos. Jie taip pat patvirtino, kad apie įvykį informuotos visos atsakingos institucijos, su kuriomis viešbutis bendradarbiauja.

„EcomWall“ atstovas Tadas Redeckas sakė nežinantis, kokios išpirkos buvo reikalaujama iš viešbučio.

Duomenys galėjo būti pasisavinti keliais būdais

Anot T. Redecko, kol kas neaišku ir tai, kokiu konkrečiu būdu buvo pavogti duomenys. Jo teigimu, tokio pobūdžio kibernetinės atakos gali vykti keliais etapais: naudojant duomenų viliojimą, neteisėtai gautus prisijungimo duomenis, aktyvias naudotojų sesijas arba per trečiąsias šalis, prižiūrinčias bendrovių sistemas.

Ekspertas pažymėjo, kad visiškai apsisaugoti nuo tokių incidentų yra sunku, o duomenų vagystės įvyksta ir didelėse įmonėse.

Kalbėdamas apie išpirkos reikalavimus, T. Redeckas atkreipė dėmesį, kad pavogta informacija gali būti paskelbta ateityje net ir tuo atveju, jei įmonė sumoka užpuolikams. Tačiau bendrovėms tenka įvertinti galimą žalą, ypač kai per ataką užšifruojamos sistemos ir dėl to tampa neįmanoma tęsti veiklos.