Destination Hotels Card-processing System Hacked

Mga Hacker ay nasira sa sistema ng pagpoproseso ng pagbabayad ng Destination Hotels & Resorts, isang high-end chain na kilala para sa mga resort hotel nito sa mga destinasyon tulad ng Vail, Colorado; Lake Tahoe, California; at Maui, Hawaii.

Ang mga bisita na kamakailang nanatili sa 21 ng 30 hotel ng resort ay maaaring nabiktima ng scheme, na mukhang nakompromiso ang mga system ng pagbebenta. Ang kumpanya ay tumanggi na palayain ang maraming detalye ng insidente - na binabanggit ang patuloy na pagsisiyasat ng Federal Bureau of Investigation ng US - ngunit sa isang nota na nai-post sa Web site nito sinabi na "ito ay natuklasan ang isang malisyosong software program na ipinasok sa pagproseso ng credit card nito "

Destination Hotels ay nasa proseso ng pagbibigay-alam sa mga biktima ngunit hindi sasabihin kung gaano karaming tao ang nagkaroon ng kanilang mga numero ng credit card na ninakaw, sinabi ng spokeswoman ng isang kumpanya.

[Karagdagang pagbabasa: Paano tanggalin ang malware mula sa iyong Windows PC]

Gayunpaman, ang mga attackers ay lumilitaw na may hit na mga sistema ng pagpoproseso ng point-of-sale, kung saan ang mga credit card ay swiped para sa mga pagbili. Ang personal na impormasyon tulad ng mga address ng bahay ng mga bisita ay hindi nakompromiso, sinabi ng kumpanya.

Ang Driskill Hotel sa Austin, Texas, ay isa sa mga katangian na na-hack. Doon, sinusubukan ng mga lokal na pulis na tukuyin kung gaano karaming mga lokal na biktima ang naapektuhan, at nakilala nila ang bilang 700 na bansa, sinabi ng Austin American Statesman, na unang nag-ulat ng paglabag noong nakaraang linggo.

Point-of-sale system ay naging sa ilalim ng atake mula sa mga hacker sa nakalipas na ilang taon. Noong 2008, nakawin ng mga hacker ang libu-libong numero ng credit card mula sa mga bisita na nanatili sa chain hotel sa Wyndham. Pagkatapos ay na-hack muli ang Wyndham noong huling bahagi ng 2009.

Kadalasan ang mga kriminal ay gumagamit ng parehong mga taktika nang paulit-ulit. Sinusuri nila ang mga network para sa mga sistema ng punto ng pagbebenta na kumukonekta sa Internet at pagkatapos ay gamitin ang mga kilalang bug sa software ng system o hulaan ang mga password na ginagamit upang malayuan ang mga machine.

Kapag natuklasan nila kung paano masira ang isang hotel, sila madalas na ulitin ang pag-atake, pagnanakaw ng mga numero ng credit card mula sa maraming mga lokasyon hangga't maaari.

Robert McMillan ay sumasaklaw sa seguridad ng computer at pangkalahatang teknolohiya ng breaking balita para sa Ang IDG News Service. Sundin si Robert sa Twitter sa @bobmcmillan. Ang e-mail address ni Robert ay [email protected]