"Hackers stelen gegevens van 8 miljoen hotelgasten"

Grootste cyberkraak ooit, indien waar

25 augustus 2008 | Jamie Biesemans

Computercriminelen zijn er afgelopen donderdag in geslaagd gegevens te stelen van acht miljoen klanten van de Best Western-hotelketen, stelt de krant Sunday Herald. De gegevens – inclusief creditcardnummers – zouden in handen zijn van een Russische misdaadorganisatie. Maar de hotelketen zegt dat het verhaal niet deugt.

Het nieuws werd gebracht door de Schotse krant Sunday Herald, die zelf de hack ontdekte. Volgens het dagblad vond de hack donderdag laat plaats en werd deze uitgevoerd door een tot op dat moment onbekende Indiase hacker. Hij zou gegevens over de inbraak hebben verkocht met medewerking van de Russische maffia.

Met die informatie zou het ongeveer een uur hebben geduurd voor een bot werd geschreven waarmee automatisch de databank van Best Western werd leeggeplukt, aldus experts.

Tot acht miljoen klanten
Tijdens de aanval zouden de gegevens gestolen zijn van alle klanten die in de afgelopen twaalf maanden verbleven in een van de 1.300 Best Western-hotels op het Europese vasteland. De criminelen zouden van die gasten een volledig informatieplaatje bezitten, van naam en adres tot telefoonnummers en creditcardnummers.

De Sunday Herald speculeert dat de data op verschillende manieren misbruikt kunnen worden. De creditcardnummers zijn uiteraard nuttig om online aankopen mee te doen, maar volgens de krant kunnen de criminelen dankzij de zeer volledige informatie ook leningen afsluiten en nieuwe creditcards aanvragen.

Ook de gegevens van klanten die al geboekt hebben voor een toekomstig hotelverblijf zijn gestolen. De krant meent dat die informatie kan dienen voor 'inbraakpakketten'. Die worden verkocht aan lokale inbrekersbendes die hun slag willen slaan wanneer bewoners afwezig zijn.

Best Western ontkent
Maar de hotelketen verwijt de Sunday Herald sensatiezucht. In een persbericht zegt Best Western dat het verhaal niet klopt. De reporter van de Schotse krant zou de keten alleen ingelicht hebben over een hack die één enkel hotel trof. Het centrale boekingssysteem is niet bedreigd, aldus Best Western.

De hotelketen stelt bovendien dat alle persoonlijke gegevens van klanten bij hun vertrek uit het hotel gewist worden. De diefstal van gegevens van iedereen die in het afgelopen jaar in een Best Western-hotel verbleef, zou dus onmogelijk zijn.

"We hebben geen bewijs gevonden dat de sensationele claims van de reporter en de krant ondersteunt", concludeert het persbericht.

Lees meer artikels over : hack, best western, kredietkaartfraude

bron: ZDNet