BWH Hotels подтверждает утечку данных за шесть месяцев

BWH Hotels — публичный профиль, составленный на основе материалов статьи, контекста субъекта, привязок к событиям и контекста взаимоотношений.

• Уязвимость в веб-приложении позволила получить несанкционированный доступ к системам бронирования в период с конца 2025 года по апрель 2026 года. • Метаданные бронирований клиентов, включая даты проживания и расположение отелей, позволяют проводить высокоперсонализированные фишинговые атаки. Факт: Best Western Hotels подтвердила, что неуполномоченная третья сторона получила доступ к её системам бронирования через уязвимость в веб-приложении. Вторжение продолжалось несколько месяцев — с конца 2025 года по апрель 2026 года.

Раскрытые данные включают имена клиентов, контактные данные и сведения о бронировании: расположение отелей и даты проживания. Данные платёжных карт и ключевые финансовые сведения на затронутых системах не хранились. Оценка: инцидент отражает растущую тенденцию в сфере путешествий, когда метаданные бронирования ценнее финансовых данных. Злоумышленники могут создавать убедительные фишинговые сообщения, выдавая себя за отели и используя точные сведения о бронировании, что повышает результативность мошенничества.

Этот случай вписывается в серию недавних аналогичных инцидентов на онлайн-платформах бронирования и указывает на системную уязвимость инфраструктуры бронирования, а не на единичный сбой одной компании. Для ИТ-команд это подтверждает, что уязвимости веб-приложений остаются основным вектором атак в информационных системах гостиничной отрасли. За чем следить: раскроет ли Best Western конкретный вектор проникновения и расширит ли список пострадавших клиентов, а также свяжут ли регуляторы этот инцидент с более широкими компрометациями в экосистеме бронирования отелей. Читайте также: BT получила контракт на телеком-инфраструктуру для Евро-2028.

Читайте также: Anthropic арендует всю мощность дата-центра SpaceX в Мемфисе.