Hoteles de destino Sistema de procesamiento de tarjetas Hackeado

Los hackers se han infiltrado en el sistema de procesamiento de pagos de Destination Hotels & Resorts, una cadena de alto nivel conocida por sus hoteles resort en destinos como Vail, Colorado; Lake Tahoe, California; y Maui, Hawai.

Los huéspedes que recientemente se alojaron en 21 de los 30 hoteles del complejo pueden haber sido víctimas del plan, que parece haber comprometido los sistemas de punto de venta. La compañía se negó a revelar muchos detalles del incidente, citando una investigación en curso del FBI, pero en una nota publicada en su sitio web dijo que había "descubierto un programa de software malicioso REPLACEado en el procesamiento de su tarjeta de crédito". sistema de una fuente remota. "

Destination Hotels está en proceso de notificar a las víctimas, pero no dice cuántas personas han tenido sus tarjetas de crédito robadas, dijo una portavoz de la compañía.

[Más información: Cómo eliminar el malware desde su PC con Windows]

Sin embargo, los atacantes parecen haber golpeado solo los sistemas de procesamiento en el punto de venta, donde las tarjetas de crédito son compradas. La compañía dijo que la información personal, como la dirección de los huéspedes, no se vio comprometida.

El Hotel Driskill en Austin, Texas, fue una de las propiedades que fue hackeada. Allí, la policía local está tratando de identificar cuántas víctimas locales se vieron afectadas, y han identificado hasta 700 en todo el país, dijo el Estadista Estadounidense de Austin, que informó la violación por primera vez la semana pasada.

Los sistemas de punto de venta han sido bajo ataque de piratas informáticos en los últimos años. En 2008, los hackers robaron decenas de miles de números de tarjetas de crédito de los huéspedes que se alojaron en la cadena de hoteles Wyndham. Luego, Wyndham fue pirateada nuevamente a fines de 2009.

A menudo los delincuentes usan las mismas tácticas una y otra vez. Detectan las redes de los sistemas de puntos de venta que se conectan a Internet y luego explotan errores conocidos en el software del sistema o adivinan las contraseñas utilizadas para administrar remotamente las máquinas.

Una vez que descubren cómo entrar en un hotel, a menudo repite el ataque, robando números de tarjetas de crédito de tantos lugares como sea posible.

Robert McMillan cubre noticias de última hora sobre seguridad informática y tecnología general para El servicio de noticias IDG. Sigue a Robert en Twitter en @bobmcmillan. La dirección de correo electrónico de Robert es [email protected]