تقول Omni Hotels إن البيانات الشخصية للعملاء سُرقت في هجوم برامج الفدية

أكدت سلسلة الفنادق العملاقة Omni Hotels & Resorts أن مجرمي الإنترنت سرقوا المعلومات الشخصية لعملائها في هجوم واضح ببرامج الفدية الشهر الماضي.

وفي تحديث على موقعها الإلكتروني نُشر يوم الأحد، قالت Omni إن البيانات المسروقة تشمل أسماء العملاء وعناوين البريد الإلكتروني والعناوين البريدية، بالإضافة إلى معلومات برنامج ولاء الضيوف. وقالت الشركة إن البيانات المسروقة لا تتضمن معلومات مالية أو أرقام الضمان الاجتماعي.

وقالت شركة Omni إنها أغلقت أنظمتها في 29 مارس بعد تحديد المتسللين في أنظمتها. أبلغ الضيوف عن انقطاعات واسعة النطاق في جميع أنحاء عقارات Omni، بما في ذلك مشكلات في الهاتف والواي فاي. قال بعض العملاء أن مفاتيح غرفهم توقفت عن العمل. أعادت سلسلة الفنادق أنظمتها بعد أسبوع في 8 أبريل.

تمتلك Omni عشرات الفنادق في جميع أنحاء الولايات المتحدة وكندا، وتوظف أكثر من 14000 موظف، وفقًا لموقعها الإلكتروني.

وقد حصلت عصابة برامج الفدية المسماة Daixin على الفضل في الاختراق.

وقالت عصابة Daixin في منشور على موقعها المظلم على الإنترنت، والذي تستخدمه العصابات عادة لنشر المسروقات لابتزاز فدية لضحاياها، إنها ستكشف قريبًا عن مجموعة من سجلات العملاء التي يعود تاريخها إلى عام 2017.

لم تنشر العصابة دليلاً على ادعاءاتها، ولكنها شاركت أجزاء من الملفات المزعومة المسروقة مع مراقب خرق البيانات المخضرم DataBreaches.net. ووفقًا للمنشور، ادعت العصابة سرقة 3.5 مليون سجل لعملاء Omni. تطابقت عينة من البيانات المسروقة التي تمت مشاركتها مع DataBreaches.net مع أنواع المعلومات الشخصية للعملاء التي قال Omni إنه تم أخذها.

ولم يستجب المتحدث باسم أومني لطلب التعليق.

كان Daixin موضوعًا لاستشارة عامة من قبل وكالة الأمن السيبراني الأمريكية CISA في أكتوبر بعد أن بدأ طاقم برامج الفدية في استهداف الشركات في جميع أنحاء الولايات المتحدة، بما في ذلك مؤسسات الرعاية الصحية. سبق لعصابة Daixin أن نسبت الفضل في العديد من الهجمات الإلكترونية التي استهدفت المستشفيات والمرافق الطبية الأمريكية.

هل تعرف المزيد عن اختراق Sisense؟ للتواصل مع هذا المراسل، تواصل مع Signal وWhatsApp على الرقم +1 646-755-8849، أو عبر البريد الإلكتروني. يمكنك أيضًا إرسال الملفات والمستندات عبر SecureDrop.