De Noorse hotelketen Nordic Choice is getroffen door de Conti-ransomware, wat gevolgen heeft voor de reserverings- en betaalsystemen, zo laat het bedrijf in een verklaring weten. "Het virus infecteerde de systemen voor reserveringen, in- en uitchecken en betalingen." Ook de systemen voor het maken van keycards zijn offline.
De aanval vond vorige week 2 december plaats en raakte alle systemen, zo blijkt uit een informatiebord dat binnen de hotels werd opgehangen. Eén van de hotelgasten laat via Twitter weten dat haar keycard na de aanval niet meer werkte. Volgens Nordic Hotels is het getroffen door de Conti-ransomware. Vooralsnog zijn er geen aanwijzingen gevonden dat de aanvallers data hebben buitgemaakt, maar kan dit ook niet worden uitgesloten.
Het zou dan gaan om reserveringsgegevens, zoals naam, e-mailadres, telefoonnummer, reserveringsdatum en andere verstrekte informatie. "We weten het niet zeker, maar aangezien er een risico is dat dergelijke informatie wordt gelekt, kiezen we ervoor om dit nu al te laten weten, zodat gasten extra alert zijn op verdachte berichten, telefoongesprekken of e-mails", aldus de hotelketen.
Verder laat Nordic Choice weten dat de aanvallers nog geen losgeld hebben geëist en het ervoor heeft gekozen om de aanvallers niet te benaderen. Doordat de systemen offline zijn is er meer handwerk vereist, wat voor langere wachttijden voor gasten kan zorgen. De hotelketen verwacht dat nieuwe systemen binnen een paar dagen in de getroffen hotels operationeel zullen zijn. De ransomware-infectie is inmiddels gemeld bij de Noorse privacytoezichthouder en Noorse veiligheidsautoriteit.
In september waarschuwden de FBI, de Amerikaanse geheime dienst NSA en het Cybersecurity and Infrastructure Security Agency (CISA) voor een toename van aanvallen door de Conti-groep. Volgens de overheidsinstanties heeft deze groep meer dan vierhonderd aanvallen tegen Amerikaanse en internationale organisaties uitgevoerd. Vorige maand meldde een securitybedrijf dat de Conti-groep sinds juli ruim 25 miljoen dollar zou hebben verdiend.
Deze posting is gelocked. Reageren is niet meer mogelijk.