Hackaanval Best Western treft slechts tien klanten
Geen 8 miljoen klanten, maar slechts tien mensen zijn het slachtoffer geworden van een aanval op het reserveringssysteem van Best Western, zo laat de hotelketen in een nieuwe reactie weten. De Sunday Herald kwam zondag met het nieuws dat een Indiase hacker de gegevens van 8 miljoen klanten aan Russische criminelen zou hebben doorgespeeld. Best Western liet gisteren weten dat het verhaal van de krant niet op feiten was gebaseerd.
In de nieuwste verklaring geeft Best Western verder openheid van zaken. Zo bevestigt het dat op 21 augustus er drie pogingen zijn gedaan om in te loggen op het systeem van het Berlijnse hotel Schloss Kopenick. De virusscanner daar zou een Trojaans paard hebben ontdekt. Toch lukte het de aanvallers om via de malware toegang tot de gegevens van tien klanten te krijgen.
Het hotel laat verder weten dat de login alleen maar toegang gaf tot de reserveringen van een enkel hotel en dat er geen bewijzen zijn dat ook andere hotels gecompromitteerd zijn. Daarnaast worden reserveringsgegevens binnen zeven dagen na vertrek verwijderd. De hotelketen werkt inmiddels samen met de FBI en andere opsporingsdiensten en heeft de betrokken klanten ingelicht.
Alleen, als het hier een aanval betrof op een Duits systeem, wat doet dan in hemelsnaam de FBI hier weer bij en waarom worden die andere diensten uit Europa niet in het licht gezet?! Het lijkt wel alsof beveiliging alleen een zaak is waar de Amerikaanse opsporingsdiensten genoemd moeten worden als aandachttrekkerij.
Alleen, als het hier een aanval betrof op een Duits systeem, wat doet dan in hemelsnaam de FBI hier weer bij en waarom worden die andere diensten uit Europa niet in het licht gezet?! Het lijkt wel alsof beveiliging alleen een zaak is waar de Amerikaanse opsporingsdiensten genoemd moeten worden als aandachttrekkerij.
Had hij dit wel gedaan dan had hij geweten al heb je toegang tot het systeem van af de kant van een best western hotel, dan nog heb je alleen toegang tot de gegevens van dat specifieke hotel en niet tot dat van alle ander hotels.
@ Anoniem (12:06) Nee, Best Western International treft hier geen blaam. Het Duitse BW Hotel waar de aanval plaats vond die treft blaam omdat het blijkbaar zijn beveiliging niet op orde heeft.
Zoals SirDice al zei, Best Western International is een Amerikaans Bedrijf, dus dat de FBI zich hier mee bemoeid is niet abnormaal, echter zullen deze het gerust wel voor een deel uit handen geven aan de Duitse politie.
http://www.marketwatch.com/news/story/statement-best-western-international/story.aspx?guid={DC0141F6-85D0-468E-97DC-92BB3F54D1BB}&dist=hppr
Daarin staat dat ze naast de FBI ook dat ze samenwerken met internationale authoriteiten. Het is en blijft alleen een typisch USA gerichte blik op uitleg van het probleem en het onderzoek. De FBI is belangrijk om te noemen maar de rest waar het incident plaats vond en onderzoek daadwerkelijk zal plaats heeft doet er niet toe. Marketing en PR afdelingen staan nog steeds in een veld dat ver weg staat van redelijkheid.
Deze posting is gelocked. Reageren is niet meer mogelijk.
IT Security Officer
Utrecht heeft jou nodig! Als Information Security Officer vertaal je beleid naar technische uitvoering. Dit is cruciaal voor het waarborgen van de informatiebeveiliging van onze inwoners. Je krijgt de kans om betrokken te zijn bij complexe projecten met de nieuwste technologieën en kunt jouw stempel drukken op innovatie. Solliciteer nu!
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
Senior Full Stack Developer
Als full stack developer bij Certified Secure maak je de mooiste cybersecurity challenges die onze deelnemers wereldwijd uitdagen en inspireren. Alle challenges zijn gebaseerd op actuele kwetsbaarheden, je komt dus telkens nieuwe technieken tegen, van machine learning tot web assembly, van Swift UI tot GCP.
Digital Designer
Ben jij een Grafisch vormgever, UI-designer, Game-artist of gewoon een ‘self-proclaimed creative genius’, die op zoek is naar een leuke en uitdagende baan waarin je al je creativiteit kwijt kan?Je werkt samen met onze developers en UI/UX-designer aan onze Gamified Cybersecurity Challenges welke jij voorziet van de mooiste designs.