Hotel Destinasi Sistem pemprosesan Kad Digunakan

Hacker telah melanggar sistem pemprosesan pembayaran Destination Hotels & Resorts, sebuah rangkaian mewah yang paling terkenal dengan hotel-hotel resortnya di destinasi seperti Vail, Colorado; Lake Tahoe, California; dan Maui, Hawaii.

Tetamu yang baru-baru ini tinggal di 21 dari 30 hotel di resort ini mungkin telah menjadi mangsa skim tersebut, yang kelihatannya mempunyai sistem jualan yang terjejas. Syarikat itu enggan melepaskan banyak butiran insiden itu - memetik siasatan berterusan oleh Biro Penyiasatan Persekutuan AS - tetapi dalam nota yang diposkan ke laman webnya mengatakan bahawa ia "telah menemui program perisian jahat yang dimasukkan ke dalam pemprosesan kad kreditnya

[Pembacaan lanjut: Bagaimana untuk menghapuskan perisian hasad? "

Destinasi Hotel sedang dalam proses memberitahu mangsa, tetapi tidak akan mengatakan berapa banyak orang yang telah mencuri nombor kad kredit mereka. dari PC Windows anda]

Walau bagaimanapun, penyerang nampaknya hanya memukul sistem pemprosesan point of sale, di mana kad kredit dialihkan untuk pembelian. Maklumat peribadi seperti alamat rumah tetamu tidak dikompromi, kata syarikat itu.

The Driskill Hotel di Austin, Texas, adalah salah satu sifat yang digodam. Di sana, polis tempatan cuba mengenal pasti berapa banyak mangsa yang terlibat, dan mereka telah mengenal pasti sebanyak 700 orang di seluruh negara, kata Austin Amerika Syarikat, yang pertama kali melaporkan pelanggaran pada minggu lalu.

Sistem titik jualan telah di bawah serangan dari penggodam sejak beberapa tahun yang lalu. Pada tahun 2008, penggodam mencuri puluhan ribu nombor kad kredit daripada tetamu yang menginap di rangkaian hotel Wyndham. Wyndham kemudian diretas sekali lagi pada akhir 2009.

Seringkali penjenayah menggunakan taktik yang sama berulang kali. Mereka menyiasat rangkaian untuk sistem titik jualan yang menyambung ke Internet dan kemudian mengeksploitasi bug-bug yang diketahui dalam perisian sistem atau meneka kata laluan yang digunakan untuk mengendalikan mesin secara jauh.

Setelah mereka mengetahui bagaimana untuk memecah masuk ke satu hotel, mereka sering mengulangi serangan itu, mencuri nombor kad kredit dari seberapa banyak lokasi yang mungkin.

Robert McMillan merangkumi berita keselamatan komputer dan teknologi berita umum untuk Perkhidmatan Berita IDG. Ikut Robert di Twitter di @bobmcmillan. Alamat e-mel Robert [email protected]