Luksusowy singapurski kurort Marina Bay Sands wydał oświadczenie o naruszeniu bezpieczeństwa danych, informując swoich gości, że cyberprzestępcy skradli ich dane osobowe, w tym numery telefonów, imiona i nazwiska oraz inne cenne informacje. Marina Bay Sands reklamuje się jako czołowe azjatyckie centrum biznesowe, rekreacyjne i rozrywkowe.
Spółka ta posiada największy hotel w Singapurze z ponad 2,2 tys. luksusowych pokoi i apartamentów. Jego oszałamiająca architektura i udogodnienia sprawiają, że jest to jeden z najbardziej rozpoznawalnych hoteli na całym świecie. W ogłoszeniu opublikowanym w tym tygodniu na swojej stronie internetowej firma ujawnia, że w zeszłym miesiącu hakerzy uzyskali dostęp do jej serwerów, kradnąc dane klientów. Według śledczych intruz uzyskał dostęp do 665 tys. rekordów klientów, w tym nazwisk, adresów e-mail, numerów telefonów, kraju zamieszkania oraz numeru i informacji związanych z członkostwem w programach lojalnościowych. Hotel twierdzi, że nie miało to wpływu na członków kasynowego programu nagród. Kierownictwo kurortu obecnie bada tę sprawę z udziałem ekspertów ds. bezpieczeństwa cyrowego i obiecuje wzmocnić swoje cyberbezpieczeństwo.
Członkowie programu lojalnościowego Sands LifeStyle wkrótce otrzymają indywidualne powiadomienia o naruszeniu, które będą zawierały instrukcje, jak udaremnić próby oszustw i ataków typu phishing, które zazwyczaj wykorzystują rodzaj danych, jakie zostały wykradzione w tym przypadku. – Jeśli prowadziłeś interesy z Marina Bay Sands lub korzystałeś z ich usług, w nadchodzących tygodniach i miesiącach zwracaj uwagę na niechcianą komunikację za pośrednictwem wiadomości SMS lub e-mail i nie ujawniaj żadnych danych osobowych ani finansowych. Tego typu zrzuty danych zwykle trafiają na ciemne fora internetowe, gdzie są sprzedawane innym przestępcom w celu wykorzystania ich w atakach socjotechnicznych – mówi Dariusz Woźniak z firmy Marken Systemy Antywirusowe, polskiego dystrybutora oprogramowania antywirusowego Bitdefender.
