BWH Hotels تؤكد خرق بيانات استمر ستة أشهر

BWH Hotels هو سجل عام بناءً على أدلة المقال، وسياق الكيان، وروابط الأحداث، وسياق العلاقات.

• سمحت ثغرة أمنية في تطبيق ويب بالوصول غير المصرح به إلى أنظمة الحجز بين أواخر عام 2025 وأبريل 2026. • تسمح البيانات الوصفية للحجز، بما في ذلك تواريخ الإقامة ومواقع الفنادق، بهجمات تصيد عالية التخصيص. الحقيقة هي أن BWH Hotels أكدت أن طرفًا ثالثًا غير مصرح له تمكن من الوصول إلى أنظمة الحجز عبر ثغرة في تطبيق ويب. استمر الاختراق لعدة أشهر، بين أواخر عام 2025 وأبريل 2026. تشمل البيانات المكشوفة أسماء العملاء وبيانات الاتصال ومعلومات الحجز مثل مواقع الفنادق وتواريخ الإقامة. لم تكن بيانات بطاقات الدفع والبيانات المالية الأساسية مخزنة على الأنظمة المتضررة.

التقييم يعكس الاختراق اتجاهًا متزايدًا في قطاع السفر حيث تكون البيانات الوصفية للحجز أكثر قيمة من البيانات المالية. يمكن للمهاجمين صياغة رسائل تصيد مقنعة يتظاهرون فيها بأنهم فنادق باستخدام تفاصيل حجز دقيقة، مما يزيد من معدل نجاح الاحتيال. تندرج هذه الحالة ضمن سلسلة من الحوادث المماثلة الأخيرة على منصات السفر عبر الإنترنت، مما يسلط الضوء على تعرض منهجي للبنية التحتية للحجز بدلاً من فشل شركة معزول. بالنسبة لفرق البنية التحتية، يوضح هذا كيف تظل ثغرات تطبيقات الويب هي ناقل الهجوم الرئيسي في أنظمة تكنولوجيا المعلومات في قطاع الفنادق.

ما يجب مراقبته إذا كشفت BWH Hotels عن ناقل الاختراق المحدد ووسعت نطاق العملاء المتضررين، وإذا كان المنظمون يربطون هذا الاختراق باختراقات أوسع داخل نظام الحجز الفندقي. اقرأ أيضًا: BT تفوز بدور في البنية التحتية للاتصالات في يورو 2028 اقرأ أيضًا: Anthropic تستحوذ على كامل طاقة مركز بيانات SpaceX في ممفيس