當前,關(guān)于POS惡意軟件的信息時有聞之,像之前通過Word文檔進行感染的新型pos機惡意程序出現(xiàn),迄今為止最為復(fù)雜的PoS系統(tǒng)惡意軟件POSeidon等我們可以了解到此類型惡意軟件對于用戶個人銀行數(shù)據(jù)的威脅之大。而像之前希爾頓酒店發(fā)生的顧客數(shù)據(jù)泄露,也是因POS惡意軟件而起的,這一次POS惡意軟件出現(xiàn)在了另外一家豪華連鎖酒店中-喜達屋集團。
喜達屋集團,是全球最大的飯店及娛樂休閑集團之一,旗下?lián)碛兄瞾淼?、威斯丁、W酒店等眾多全球高檔豪華酒店品牌,這些位于旅游或者度假勝地的酒店,目前被發(fā)現(xiàn)為信用卡信息竊取惡意軟件(POS 惡意軟件)所滲透。
旗下54個酒店發(fā)現(xiàn)感染惡意軟件
喜達屋集團表示,目前位于北美地區(qū)的54個酒店均發(fā)現(xiàn)了惡意軟件,該惡意軟件的目的是從支付終端和收銀機上竊取酒店用戶的銀行卡信息。
據(jù)喜達屋公布的消息,這54個酒店的列表信息如下:
房客數(shù)據(jù)泄露
這54個分別分布在美國和加拿大,據(jù)分析,該惡意軟件最早從2014年11月開始成功滲透進酒店。最開始,惡意軟件是在禮品店,飯館和銷售登記的付款系統(tǒng)中被發(fā)現(xiàn)的。
目前已知通過惡意軟件竊取的數(shù)據(jù)包括客戶名稱、信用卡號碼、信用卡安全碼和到期日期。而喜達屋集團表示,客戶住址,預(yù)訂數(shù)據(jù)以及積分卡信息并沒有被泄露出去。
其中具體的喜達屋酒店和度假村包括喜來登、威斯汀和W酒店等酒店品牌,同時位于舊金山的Palace 酒店以及在奧蘭多迪士尼世界的Dolphin 度假村也赫然在列。
顧客須知
任何在上述酒店居住過的顧客都應(yīng)該對銀行賬單保持密切關(guān)注,特別是有可疑的費用產(chǎn)生的時候,應(yīng)特別注意。目前,喜達屋集團表示將向那些受到影響的顧客提供一年的免費身份信息保護和信用卡監(jiān)控服務(wù)。
目前該惡意軟件已經(jīng)從系統(tǒng)中移除,同時喜達屋集團也表示,已經(jīng)采用各種安全防護手段,來防止攻擊的死灰復(fù)燃。