Hệ thống thanh toán Hyatt nhiễm mã độc lấy cắp thông tin thẻ khách hàng

[Ginny Hà]

Tập đoàn Nhà nghỉ - Khách sạn Hyatt vừa ra thông báo về việc số thẻ tín dụng và thông tin nhạy cảm của khách hàng có thể đã bị lấy cắp, sau khi phát hiện mã độc trên các máy tính được dùng để thực hiện việc thanh toán.

Đại diện Hyatt cho biết vào ngày 23/12: “Chúng tôi vừa phát hiện mã độc trên các máy tính thực hiện thanh toán. Hiện chúng tôi đang tiến hành điều tra và hợp tác với các chuyên gia an ninh mạng của bên thứ ba để tìm hiểu về vụ việc”.

Loại thông tin bị đánh cắp?

Hyatt không xác nhận về việc tin tặc đã đánh cắp thành công thông tin số thẻ thanh toán hay chưa, cũng không tiết lộ hệ thống của hãng bị ảnh hưởng trong bao lâu hay có bao nhiêu chuỗi khách sạn bị ảnh hưởng bởi cuộc tấn công mã độc.

Tuy nhiên, do hệ thống thanh toán bị nhiễm mã độc chuyên lấy cắp thông tin, tin tặc có thể đã lấy cắp các số thẻ tín dụng và các thông tin nhạy cảm khác của khách hàng.

Chuyện gì đã xảy ra?

Đại diện phát ngôn của Hyatt cho biết hãng này đã phát hiện mã độc vào ngày 30/11 nhưng không giải thích tại sao hãng chờ đến hơn 3 tuần mới báo cáo về vụ việc.

Bao nhiêu khách hàng bị ảnh hưởng?

Hyatt không xác nhận có bao nhiêu khách hàng bị ảnh hưởng trong cuộc tấn công mã độc. Tuy nhiên, Tập đoàn hàng đầu thế giới về dịch vụ Nhà hàng – Khách sạn (trụ sở đặt tại Chicago) hiện sở hữu 627 chi nhánh đặt tại 52 quốc gia.

Phản hồi thế nào?

Hyatt cho biết hãng đã tiến hành một cuộc điều tra và thuê các chuyên gia an ninh mạng của một bên thứ ba để giúp điều tra về mã độc, cũng như thực hiện các bước cần thiết để tăng cường an ninh trên hệ thống máy tính của mình.

Khách hàng của Hyatt nên làm gì?

Hyatt cũng khuyến cáo toàn bộ khách hàng của mình xem xét lại các giao dịch thanh toán một cách cẩn thận và thông báo nếu phát hiện bất kỳ giao dịch “lạ” nào.
Hyatt trở thành chuỗi khách sạn gần đây nhất thông báo về việc bị xâm nhập dữ liệu trong năm nay. Trước đó, Hilton, Starwood, Mandarin Oriental, White Lodging và Trump Collection cũng phát hiện mã độc trong hệ thống thanh toán của mình.

Nguồn: The Hacker News​