Centara Hotels & Resorts Tajlandia zgłasza naruszenie danych

Centara Hotels & Resorts to jedna z wiodących grup hotelowych w Tajlandii, posiadająca 46 luksusowych i pierwszorzędnych obiektów w całej Tajlandii. Grupa ta posiada również 24 hotele i kurorty zlokalizowane na Malediwach, Wietnamie, Bali, Sri Lance, Katarze, Laosie, Omanie, Turcji i Chinach.

Niestety, grupa hotelowa zgłosiła niedawno incydent naruszenia bezpieczeństwa danych, który był dziełem niesławnej grupy cyberprzestępców, którzy byli inicjatorami serii ataków w ostatnich tygodniach.

Thirayuth Chirathivat, dyrektor generalny Centara Hotels & Resorts, powiedział, że 14 października „poinformowano ich" o cyberataku na sieć sieci hoteli.

Według oficjalnego dochodzenia potwierdzono, że cyberprzestępcy włamali się do systemu hotelowego i uzyskali dostęp do danych niektórych klientów. Skradzione dane obejmują nazwiska, informacje związane z rezerwacją, numery telefonów, adresy e-mail, adresy domowe oraz zdjęcia dokumentów tożsamości.

Według Thirayutha Chirathivata:

Chociaż naruszenie zostało skutecznie powstrzymane, dochodzenie w sprawie źródła, pierwotnej przyczyny i pełnego zakresu incydentu nadal trwa. Więcej informacji udzielimy, gdy będą dostępne. Możemy potwierdzić, że w Centara Hotels & Resorts nie będziemy kontaktować się z Tobą w celu uzyskania jakichkolwiek danych osobowych

Grupa Desorden zgłosiła się i przyjęła odpowiedzialność za cyberatak na Centara Hotels & Resorts. To ta sama grupa, która niedawno zaatakowała Acera – słynnego producenta laptopów.

Grupa przyjęła również odpowiedzialność za włamanie do serwerów Grupy Centralnej. To naruszenie danych umożliwiło im dostęp do 80 GB plików, w tym danych osobowych klientów i danych biznesowych każdej restauracji.

W wiadomości wysłanej do ZDNet grupa Desorden potwierdziła, że ​​włamanie do hotelu było częścią większego planu ataku na Grupę Centralną, należącą do rodziny Chirathivat i wartą 11,6 miliarda dolarów.

Podczas gdy grupa hakerów unikała potwierdzenia, czy był to atak ransomware, potwierdzili, że z łatwością zniszczyli całą swoją sieć zaplecza.

Według nich w ciągu 10 dni udało im się ukraść 400 GB plików. Pliki, które udało im się ukraść, zawierają informacje o wszystkich, którzy przebywali w dowolnym z 70 hoteli należących do tajlandzkiego konglomeratu w latach 2003-2021.

Grupa potwierdziła również, że pokazuje tylko, jak mogą „złagodzić przyszłe ataki” i to oni poinformowali kierownictwo hotelu o włamaniu.

Zgodnie z oświadczeniem wydanym przez grupę Desorden, atak ten był próbą pomocy hotelowi w uświadomieniu sobie, w jaki sposób może zapobiec takim atakom w przyszłości. Ponadto grupa twierdziła, że ​​to oni poinformowali firmę, że zostali zhakowani.

Według operatorów powiązanych z Desorden, próbowali oni wynegocjować zapłatę okupu w wysokości 900 000 dolarów, ale firma zdecydowała się wycofać we wtorek. W rezultacie grupa grozi teraz firmie, że ujawni informacje.

Centara Hotels & Resorts i Central Restaurants Group odmówiły odpowiedzi na jakiekolwiek komentarze dotyczące twierdzeń hakerów.