Antivirusinių programų „eScan“ kūrėjai pastebi, kad kibernetiniai nusikaltėliai jau kuris laikas taikosi į maitinimo ir apgyvendinimo paslaugų sektorių, pavyzdžiui, viešbučius ir restoranus. Apie programišių sukeltus duomenų apsaugos pažeidimus paskelbė jau ne viena klientus aptarnaujanti įstaiga, tarp jų ir „Hard Rock Hotel & Casino Las Vegas“.
Birželio pabaigoje „Hard Rock Hotel & Casino Las Vegas“ išplatino klientus įspėjantį pareiškimą, kad jų duomenys galėjo būti pažeisti, kai jie lankėsi šiame viešbutyje nuo praėjusių metų spalio 27 d. iki šių metų kovo 21 d. Atlikus tyrimą buvo rasta neteisėta prieiga prie viešbučio naudojamos mokėjimo kortelių sistemos.
Pareiškime tvirtinama, kad kenkėjiška programa vogė mokėjimo kortelių duomenis, kai „Hard Rock Hotel“ klientai jomis atsiskaitydavo viešbučio restorane ar parduotuvėse. Tarp pasisavintų duomenų buvo mokėjimo kortelių savininkų vardai ir pavardės, kortelių numeriai, galiojimo laikas ir patvirtinimo kodas.
„Mokėjimo kortelių duomenys yra vienas iš geidžiamiausių programišių grobių – pasisavinę šiuos duomenis jie gali tuštinti aukų sąskaitas. Pasitaiko atvejų, kai nusikaltėliai naudojasi mokėjimo kortelių duomenimis ilgą laiką, vogdami mažomis sumomis, kad kortelės savininkas nepastebėtų vykdomo nusikaltimo“, – teigia „eScan“ antivirusines programas platinančios įmonės „Baltimax“ regiono vadybininkas Sergejs Romanovskis.
Kol „Hard Rock Hotel & Casino Las Vegas“ sprendžia kilusias problemas, sukčiavimą patyrusiems klientams patariama kreiptis į savo banką. Tuo tarpu vienas iš didžiausių greitojo maisto tiekėjų Amerikoje „Wendy’s“ taip pat pateko į programišių pinkles – virš 1 000 restoranų pardavimų punktų (POS – point of sales) buvo užkrėsti kenkėjiška programa, vagiančia klientų kreditinių ir debetinių kortelių duomenis.
„Wendy’s“ atstovai įtaria, kad programišiai įsilaužė į jų tinklą pasinaudoję trečios šalies tiekėjo prisijungimo duomenimis. „eScan“ saugumo ekspertų tikinimu, panašių incidentų įmonės gali išvengti apribodamos naudojimo teises prie jų tinklo prisijungimą turintiems tiekėjams, taip pat reikalaudamos naudoti sudėtingus prisijungimo slaptažodžius ir papildomas identifikacijos priemones.
„Vartotojams, linkusiems dažnai atsiskaityti mokėjimo kortelėmis patariama atidžiau tikrinti savo sąskaitų mokėjimo išrašus, pastebėjus atliktus mokėjimus už prekes ar paslaugas, kurių nesirinkote, kuo skubiau kreiptis į savo banką. Ypač atsargesniems derėtų būti kelionių metu užsienyje, atsiskaitant nežinomose vietose“, – pataria „Baltimax“ atstovas S. Romanovskis.