Quest Apartment Hotels

Quest Apartment Hotels сообщила об утечке данных почти 2 млн гостей из-за взлома ПО стороннего поставщика

Сеть отелей Quest Apartment Hotels (входит в The Ascott Limited) подтвердила компрометацию персональных сведений около 1,99 млн клиентов. Инцидент был вызван эксплуатацией уязвимости в программном обеспечении внешнего подрядчика, о чем компания впервые узнала 17 августа по факту сбоя на сайте. В результате атаки хакеры завладели именами, контактами, номерами кредитных карт (в том числе с CVV), данными документов и регистрационными номерами автомобилей за период до июня 2025 года. Сейчас отельная сеть взаимодействует с австралийскими регуляторами и информирует пострадавших о мерах безопасности.

Событие: Зафиксирована утечка данных 1,99 млн гостей, включая 297 739 номеров кредитных карт без CVV и 46 727 карт с полным набором платежных реквизитов.

Фактор: Причиной взлома стала уязвимость в программном обеспечении стороннего поставщика, что позволило злоумышленникам получить доступ к внутренней IT-инфраструктуре сети отелей.

Риск: Утечка номеров паспортов и водительских удостоверений (104 268 записей) в связке с контактными данными создает условия для проведения целевых фишинговых атак под видом официальных запросов отеля.

Подробнее →