The Ascott Limited

The Ascott Limited сообщает об утечке 1,99 млн записей гостей сети Quest Apartment Hotels из-за взлома стороннего ПО

Австралийский оператор гостиничных услуг The Ascott Limited раскрыл детали инцидента кибербезопасности, затронувшего его подразделение Quest Apartment Hotels. В результате эксплуатации уязвимости в программном обеспечении внешнего поставщика были похищены персональные данные почти двух миллионов клиентов за период до июня 2025 года. Компания уже начала уведомлять пострадавших о конкретных категориях скомпрометированной информации и рекомендациях по защите.

Событие: В августе 2024 года (имплицитно, судя по контексту «до июня 2025» и реакции в середине августа) была зафиксирована аномальная активность, приведшая к утечке данных 1,99 млн гостей, включая 297 739 номеров кредитных карт без CVV и 46 727 карт с CVV.

Фактор: Причиной инцидента стала эксплуатация уязвимости в программном обеспечении стороннего подрядчика, что продемонстрировало риски зависимости от внешних IT-поставщиков даже при наличии внутренних мер безопасности.

Эффект: Компания инициировала взаимодействие с австралийскими регуляторами (OAIC, ASD, ACSC) и полицией штата Виктория для расследования и минимизации последствий утечки.

Риск: Наличие у злоумышленников связки персональных данных, номеров карт и документов создает условия для целевого фишинга и мошеннических операций под видом официальных запросов отеля или банков.

Подробнее →