Hackaanval Best Western treft slechts tien klanten
Geen 8 miljoen klanten, maar slechts tien mensen zijn het slachtoffer geworden van een aanval op het reserveringssysteem van Best Western, zo laat de hotelketen in een nieuwe reactie weten. De Sunday Herald kwam zondag met het nieuws dat een Indiase hacker de gegevens van 8 miljoen klanten aan Russische criminelen zou hebben doorgespeeld. Best Western liet gisteren weten dat het verhaal van de krant niet op feiten was gebaseerd.
In de nieuwste verklaring geeft Best Western verder openheid van zaken. Zo bevestigt het dat op 21 augustus er drie pogingen zijn gedaan om in te loggen op het systeem van het Berlijnse hotel Schloss Kopenick. De virusscanner daar zou een Trojaans paard hebben ontdekt. Toch lukte het de aanvallers om via de malware toegang tot de gegevens van tien klanten te krijgen.
Het hotel laat verder weten dat de login alleen maar toegang gaf tot de reserveringen van een enkel hotel en dat er geen bewijzen zijn dat ook andere hotels gecompromitteerd zijn. Daarnaast worden reserveringsgegevens binnen zeven dagen na vertrek verwijderd. De hotelketen werkt inmiddels samen met de FBI en andere opsporingsdiensten en heeft de betrokken klanten ingelicht.
Alleen, als het hier een aanval betrof op een Duits systeem, wat doet dan in hemelsnaam de FBI hier weer bij en waarom worden die andere diensten uit Europa niet in het licht gezet?! Het lijkt wel alsof beveiliging alleen een zaak is waar de Amerikaanse opsporingsdiensten genoemd moeten worden als aandachttrekkerij.
Alleen, als het hier een aanval betrof op een Duits systeem, wat doet dan in hemelsnaam de FBI hier weer bij en waarom worden die andere diensten uit Europa niet in het licht gezet?! Het lijkt wel alsof beveiliging alleen een zaak is waar de Amerikaanse opsporingsdiensten genoemd moeten worden als aandachttrekkerij.
Had hij dit wel gedaan dan had hij geweten al heb je toegang tot het systeem van af de kant van een best western hotel, dan nog heb je alleen toegang tot de gegevens van dat specifieke hotel en niet tot dat van alle ander hotels.
@ Anoniem (12:06) Nee, Best Western International treft hier geen blaam. Het Duitse BW Hotel waar de aanval plaats vond die treft blaam omdat het blijkbaar zijn beveiliging niet op orde heeft.
Zoals SirDice al zei, Best Western International is een Amerikaans Bedrijf, dus dat de FBI zich hier mee bemoeid is niet abnormaal, echter zullen deze het gerust wel voor een deel uit handen geven aan de Duitse politie.
http://www.marketwatch.com/news/story/statement-best-western-international/story.aspx?guid={DC0141F6-85D0-468E-97DC-92BB3F54D1BB}&dist=hppr
Daarin staat dat ze naast de FBI ook dat ze samenwerken met internationale authoriteiten. Het is en blijft alleen een typisch USA gerichte blik op uitleg van het probleem en het onderzoek. De FBI is belangrijk om te noemen maar de rest waar het incident plaats vond en onderzoek daadwerkelijk zal plaats heeft doet er niet toe. Marketing en PR afdelingen staan nog steeds in een veld dat ver weg staat van redelijkheid.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
