Платформа для управления отелями Otelier пострадала от утечки данных после того, как угрожающие лица проникли в ее облачное хранилище Amazon S3 и похитили персональные данные миллионов гостей и бронирования для таких известных гостиничных брендов, как Marriott, Hilton и Hyatt.
Утверждается, что взлом произошел в июле 2024 года и продолжался до октября. Угрожающие лица заявили, что похитили около восьми терабайт данных из облачного хранилища S3 Amazon AWS компании Otelier.
В заявлении для BleepingComputer компания Otelier подтвердила факт взлома и сообщила, что общается с пострадавшими клиентами.
«Наш главный приоритет - обезопасить наших клиентов, одновременно повышая безопасность наших систем, чтобы предотвратить будущие проблемы», - заявили BleepingComputer в компании Otelier.
«Otelier поддерживает связь со своими клиентами, чья информация была потенциально затронута. В ответ на этот инцидент мы наняли команду ведущих экспертов по кибербезопасности для проведения комплексного криминалистического анализа и проверки наших систем».
«В ходе расследования было установлено, что несанкционированный доступ был прекращен. Чтобы предотвратить подобный инцидент в будущем, Otelier отключила соответствующие учетные записи и продолжает работать над совершенствованием своих протоколов кибербезопасности».
Otelier, ранее известная как MyDigitalOffice, - это облачное решение для управления отелями, которое используют более 10 000 отелей по всему миру для управления бронированием, транзакциями, ночными отчетами и выставлением счетов.
Компанию используют или использовали многие известные гостиничные бренды, включая Marriott, Hilton и Hyatt, чьи данные присутствуют в похищенной информации.
Угрожающие лица, стоящие за взломом Otelier, рассказали BleepingComputer, что первоначально они взломали сервер Atlassian компании, используя логин сотрудника. Эти учетные данные были украдены с помощью вредоносного ПО для кражи информации, которое за последние несколько лет стало бичом корпоративных сетей.
Когда BleepingComputer обратился в Otelier за подтверждением этой информации, представитель компании сказал, что не может дать никаких дополнительных комментариев по поводу инцидента. Однако BleepingComputer обнаружил на платформе Flare threat intelligence информацию о сотрудниках Otelier, которая была похищена вредоносным ПО infostealer.
По словам участников угрозы, они использовали эти учетные данные для сканирования билетов и других данных, которые содержали дополнительные учетные данные к S3-бакам компании.
Используя этот доступ, хакеры заявили, что скачали 7,8 ТБ данных из облачного хранилища Amazon, включая миллионы документов, принадлежащих Marriott, которые находились в ведрах S3, управляемых Otelier. Среди этих документов - ночные отчеты отелей, аудиты смен и бухгалтерские данные.
Marriott подтвердила BleepingComputer, что кибератака Otelier затронула их и приостановила работу автоматизированных сервисов, пока Otelier завершает свое расследование. Компания подчеркивает, что ни одна из ее систем не была нарушена в ходе этой атаки.
«Как только нам стало известно об инциденте с Otelier, мы немедленно связались с поставщиком, который работает с многочисленными гостиничными компаниями, и подтвердили, что они работают с экспертами по кибербезопасности, чтобы расследовать инцидент, который повлиял на их системы», - сообщил BleepingComputer представитель Marriott.
«Marriott также принял соответствующие меры предосторожности, включая приостановку автоматизированных услуг, предоставляемых Otelier, до завершения расследования, и эти услуги по-прежнему приостановлены».
По словам агента угроз, они пытались вымогать Marriott, думая, что ведра S3 принадлежат им, и оставляли записки с требованием выкупа в криптовалюте, чтобы не допустить утечки данных. Однако никакой связи не последовало, и они заявили, что потеряли доступ в сентябре, после того как учетные данные были изменены.
Хотя Marriott сообщила BleepingComputer, что нет никаких признаков того, что конфиденциальная информация была украдена в результате взлома, образцы украденных данных, которыми поделились BleepingComputer и Трой Хант (Have I Been Pwned), содержат личную информацию постояльцев отеля.
Небольшие образцы, попавшие в поле зрения BleepingComputer, включают широкий спектр данных, в том числе бронирования для постояльцев отеля, транзакции, электронную почту сотрудников и другие внутренние данные.
Среди личных данных, подвергшихся краже, - имена, адреса, номера телефонов и адреса электронной почты постояльцев отеля.
Похищенные данные также включают информацию и адреса электронной почты, относящиеся к Hyatt, Hilton и Wyndham. BleepingComputer связался с компаниями Hyatt и Hilton по поводу взлома, но не получил ответа.
Трой Хант рассказал BleepingComputer, что он получил обширный набор данных: таблица бронирования содержит 39 миллионов строк, а таблица пользователей - 212 миллионов.
Хант говорит, что, несмотря на большой набор, он нашел 1,3 миллиона уникальных адресов электронной почты, так как многие из них повторяются.
Раскрытая личная информация добавляется на сайт Have I Been Pwned, где любой желающий может проверить, есть ли его адрес электронной почты в раскрытых данных. Хант удалил адреса электронной почты, сгенерированные Booking.com и Expedia.com во время бронирования, оставив в общей сложности 437 000 уникальных адресов электронной почты, пострадавших от взлома.
Хорошая новость заключается в том, что пароли и платежная информация, судя по всему, не были похищены в ходе атаки, однако угрожающие лица все еще могут использовать эту информацию в целевых фишинговых атаках.
Поэтому следует быть начеку при получении подозрительных писем, выдающих себя за гостиничные бренды, пострадавшие от этой атаки.
Обновление 1/19/24: добавлена дополнительная информация о том, что она была добавлена в Have I Been Pwned.
Федеральная торговая комиссия США (FTC) принимает меры против компании General Motors (GM) и ее дочерней компании OnStar за незаконный сбор и продажу точных данных о геолокации и поведении водителей, полученных от миллионов автомобилей.
TikTok снова работает в США после того, как Трамп объявил сегодня, что продлит 90-дневный срок, в течение которого компания должна найти американского покупателя.
Недавно компания Apple устранила уязвимость в macOS, позволяющую злоумышленникам обойти защиту целостности системы (SIP) и установить вредоносные драйверы ядра путем загрузки сторонних расширений ядра.