W najbliższych dniach lepiej nie korzystać z płatności online - płacąc za pobyt warto skorzystać z tradycyjnego przelewu - po wcześniejszym kontakcie z hotelem.

Po naszej wczorajszej publikacji dotyczącej ataku cyberprzestępców na hotelarzy w Bukowinie Tatrzańskiej, Kościelisku i Zakopanem wyjaśnienia w tej sprawie nadesłał Karol Wagner, z zarządu Tatrzańskiej Izby Gospodarczej. Podkreśla, że nie wiadomo jeszcze czy doszło do wycieku danych i jakie dane mają przestępcy. Zapewnia również, że to nie z winy hotelarzy doszło do wycieku danych klientów, ponieważ główny atak nastąpił na firmę, która obsługuje obiekty noclegowe na terenie całego Podhala i Polski. Apeluje do gości, którzy wybierają się na wypoczynek czy to na Podhale, czy w inne regiony kraju, by przez kilka najbliższych dni nie korzystać z płatności online, nie klikać w podsyłane linki. Jego zdaniem należy wrócić do sprawdzonych sposobów czyli tradycyjnych przelewów na podane przez hotel czy pensjonat konto bankowe. Oczywiście najlepiej wcześniej skontaktować się telefonicznie z danym obiektem.

Poniżej wyjaśnienia z Tatrzańskiej Izby Gospodarczej w Zakopanem. 

- Co bardzo ważne, to dane nie wyciekły z hoteli. Wyciekły dane z podmiotu przetwarzającego dla hotelarzy, czyli od firmy dostarczającej CRM, w ramach którego procedowane są rezerwacje. KW Hotel jest ogólnopolskim systemem. I to oni mają włamanie do systemu. Doszło do wycieku hipotetycznego, bo jeszcze nie jest potwierdzony, jak i przez większość hotelarzy, ale co chcę mocno podkreślić, nie jest to winą hotelarzy. Więc to jest bardzo, bardzo istotne. A druga rzecz. Nie wiadomo, czy doszło do wycieku danych. W mojej subiektywnej ocenie nie doszło do wycieku danych, tylko doszło do podmiany skryptu dotyczącego informowania o płatności. W związku z tym sytuacja jest bardziej skomplikowana.

No i trzeba wskazać, że jeśli doszło do wycieku, to doszło do wycieku jedynie danych, które są przechowywane w systemie rezerwacyjnym, które co do zasady nie są numerami kont, nie są numerami kart. To są, są odrębne systemy. Mogło dojść do wycieku numerów telefonów, ewentualnie adresu zamieszkania, choć nie zawsze adresów mailowych w powiązaniu z imieniem i nazwiskiem i z datą pobytu. I to jest kluczowe. I to jest najbardziej drażliwy element, ponieważ przewagę semantyczną łapią ewentualnie przestępcy, wskazując na świadomość daty pobytu. Także powinna wynikać przede wszystkim przestroga dla wszystkich gości i konsumentów naszych usług, aby nie dokonywać płatności w najbliższych dniach przy pomocy linków i narzędzi onlineowych. Należy wrócić do macierzy i płacić tradycyjnymi przelewami na podany numer konta po telefonicznej weryfikacji z obiektem. Powtarzam po telefonicznej, żeby też nie dać się zwieść na numer konta podawany w sposób mailowy - podsumowuje Karol Wagner z zarządu TIG w Zakopanem. 

A tu informowaliśmy o problemie hotelarzy: https://24tp.pl/n/136382

Także strona poświęcona bezpieczeństwu w internecie alarmuje o problemach z atakiem na system obsługujący hotelarzy "Atakujący posiadając dane rezerwacji ofiar, wysyłają za pomocą WhatsApp / e-mail fałszywe wiadomości, nakłaniające do podania danych Waszych kart płatniczych (pod pozorem potwierdzenia / anulowania rezerwacji)" - czytamy na portalu Sekurak.pl https://sekurak.pl/wlamanie-do-polskiego-systemu-obslugujacego-hotele-wille-obiekty-hotelowe-kwhotel/

rav