Сеть отелей H-Hotels подверглась масштабной кибератаке. Эта сеть является одной из крупнейших в регионе Германия-Австрия-Швейцария, в ее состав входят бренды Hyperion, H4 Hotels, H2 Hotels, H + Hotels, H.ostels и H.omes, предлагающие гостям в общей сложности 9600 номеров, а штат компании составляет порядка 2500 человек. В воскресенье, 11 декабря IT-специалисты H-Hotels зафиксировали неавторизованное проникновение в сети цепочки отелей. По словам представителей компании, злоумышленники были чрезвычайно профессиональными и смогли преодолеть весьма надежную систему защиты.

Чтобы избежать распространения угрозы, руководство H-Hotels пошло на отключение IT-инфраструктуры и доступа к интернету. В результате связь между клиентами и сотрудникам сети отелей осуществлялась только по телефону, что привело к многочисленным трудностям в работе. Ответственность за атаку уже взяла на себя кибервымогательская группировка Play. На своем сайте в анонимной сети Tor ее представители заявили, что смогли похитить значительный объем персональных данных гостей отелей. В частности упоминаются данные паспортов и других удостоверений личности, платежных документов, сведений о бронированиях и т.д.

Если это сообщение подтвердится, H-Hotels столкнется с очень серьезными проблемами. Помимо убытков, понесенных в результате самой атаки, и затрат на восстановление IT-инфраструктуры, компании придется уплатить еще и весьма внушительный штраф: она зарегистрирована в Германии, входящей в Европейский Союз, где действуют положения Общего регламента по защите данных (GDPR). Впрочем, истинность утверждений хакеров Play вызывает некоторые сомнения. Пока они не опубликовали никаких документов, которые подтверждали бы похищение персональных данных. А представители H-Hotels со своей стороны заверяют, что никаких свидетельств похищения нет.