Лаборатория SpiderLabs представила результаты своего последнего отчета, из
которых явствует, что в гостиничном бизнесе дела с кражами сведений о банковских
картах обстоят хуже, чем в любой другой отрасли экономики.
Так, по данным SpiderLabs, в 2009 году на утечки информации в отелях
приходилось 38% всех расследованных ею инцидентов. Для сравнения, доля краж
данных из финансовых организаций составила всего 19%.
Чтобы понять, что на них была совершена кибератака, пострадавшим организациям
требуется в среднем 156 дней. По словам главы SpiderLabs Николаса Перкоко,
наблюдения показывают, что проблема с гостиницами сохраняет свою остроту и в
2010 году. Эти сведения подтверждаются исследованиями фирмы Verizon Business,
также занятой в сфере компьютерной безопасности. Там отмечают аналогичный рост
атак на компьютерные системы отелей с апреля прошлого года.
Самая распространенная уязвимость в отелях – настройки безопасности
программного обеспечения, предназначенного для облуживания точек продаж. Такие
точки часто обслуживаются удаленно, при этом сотрудник IT-фирмы авторизуется в
системе со своего рабочего места. В случае, если пароли для удаленного входа не
изменены, хакеры находят их и получают доступ к системам обеспечения транзакций,
воруя данные кредитных карт.
Наличие случаев утечки конфиденциальных сведений признали многие гостиничные
сети. Например, в августе прошлого года о таком инциденте сообщила компания
Radisson Hotels & Resorts, сети ряда отелей которой в США и Канаде в промежуток
с ноября 2008 по май 2009 года были взломаны злоумышленниками. А последний такой
случай произошел с сетью отелей Wyndham Hotels & Resorts LLC - с октября 2009 по
январь 2010 года 37 гостиниц компании
допустили
утечки платежных данных.
