Best Western ontkent diefstal 8 miljoen creditcardgegevens
De inbraak op het reserveringssysteem van hotelketen Best Western heeft er niet voor gezorgd dat de gegevens van 8 miljoen klanten in handen van Russische criminelen gekomen zijn. In een verklaring laat Best Western weten dat het een broodje aap verhaal is. De hotelketen zou door een journalist van de Glasgow Sunday Herald op een mogelijke hack van een enkel hotel zijn gewezen. Die aanval werd meteen onderzocht, zo is in de verklaring te lezen.
"Best Western had graag de gelegenheid gehad om de feiten te controleren, die tot een geloofwaardiger verhaal in de krant zouden hebben geleid. We hebben geen bewijs gevonden om de sensationele beweringen van de journalist en krant te bevestigen." Zo zou het bijvoorbeeld niet mogelijk zijn geweest voor eventuele aanvallers om alle data tot 2007 op te vragen, aangezien de hotelketen klantgegevens meteen na vertrek verwijdert, wat ook geldt voor de creditcardgegevens, die men tevens versleuteld.
Volgens de krant zou een Indiase hacker via een Trojaans paard de logingegevens van het reserveringssysteem hebben bemachtigd. Die verkocht daarna de informatie aan Russische criminelen. Via de login zou men toegang tot alle reserveringen van het afgelopen jaar krijgen en informatie zoals adres- en creditcardgegevens kunnen opvragen.
Laten we eens uitgaan van het ongunstige scenario waarbij de journalist gelijk heeft dat er flink wat persoonlijke gegevens bij Best Western zijn gestolen. Uit de beweringen van Best Western kan dan opgemaakt worden wat niet gestolen zou zijn. Maar wat blijft dan nog over: Best Western roept hun relaties op hun creditcard rekeningen toch maar even goed in de gaten te houden. Hoe lang van tevoren heeft Best Western zulke gegevens al in het systeem zitten, tot het moment dat die gegevens daadwerkelijk uit het systeem horen te zijn verdwenen? Zelfs als die gegevens goed verwijdert worden hebben we het hier nog over duizenden en duizenden records.
Deze posting is gelocked. Reageren is niet meer mogelijk.
IT Security Officer
Utrecht heeft jou nodig! Als Information Security Officer vertaal je beleid naar technische uitvoering. Dit is cruciaal voor het waarborgen van de informatiebeveiliging van onze inwoners. Je krijgt de kans om betrokken te zijn bij complexe projecten met de nieuwste technologieën en kunt jouw stempel drukken op innovatie. Solliciteer nu!
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
Senior Full Stack Developer
Als full stack developer bij Certified Secure maak je de mooiste cybersecurity challenges die onze deelnemers wereldwijd uitdagen en inspireren. Alle challenges zijn gebaseerd op actuele kwetsbaarheden, je komt dus telkens nieuwe technieken tegen, van machine learning tot web assembly, van Swift UI tot GCP.
Digital Designer
Ben jij een Grafisch vormgever, UI-designer, Game-artist of gewoon een ‘self-proclaimed creative genius’, die op zoek is naar een leuke en uitdagende baan waarin je al je creativiteit kwijt kan?Je werkt samen met onze developers en UI/UX-designer aan onze Gamified Cybersecurity Challenges welke jij voorziet van de mooiste designs.