New Jersey merkezli oteller zinciri Wyndham’ın başı bilgi güvenliği nedeniyle dertte. Amerikan Federal Ticaret Komisyonu FTC, 600 binden fazla konuğun kredi kartı bilgilerinin ele geçirilmesi olayında zamanında gerekli tedbirleri almadığı gerekçesiyle Wyndham Hotel Grubu’nu dava ediyor. Hackerların, son iki yıl içerisinde gruba bağlı otellerde, güvenlik parametrelerini aşarak 10 milyon dolara yakın bir meblağı gasp ettikleri iddia ediliyor.
Otelin onbinlerce müşterisi, kredi kartı bilgilerinin bir Rus sitesinde yayımlanmasının ardından Wyndham Grubu’nu FTC’ye şikayet etti. FTC, konuya yönelik girişimini resmi web sitesi aracılığıyla kullanıcılarla paylaştı. (1) FTC’nin, grubu dava etmesinde daha önce iki benzer olayın yaşanmasının önemli payı bulunuyor. FTC kaynakları, adı geçen otel grubu ile bağlı kuruluşların kendilerini gerekli güvenlik tedbirlerini almış gibi gösterdiklerini ve kurumu kandırdıklarını ifade ediyor.
Wyndham Hotel Grubu, yaptığı açıklamada herhangi bir güvenlik zaafiyeti dolayısıyla müşterilerinin maddi kayıp yaşadığından haberdar olmadığını duyurdu. FTC, grubun, bilişim ağlarında güvenlik duvarı, kullanıcı adı-şifre gibi koruma katmanları bulundurmadığını ve bu nedenle kullanıcıların para kaybettiklerini iddia ediyor. FTC açıklamasında, yazılımların gerektiği şekilde yapılandırılmamış olması dolayısıyla kritik finansal bilgilerin kolayca okunabilecek bir şekilde erişime açık tutulduğu belirtiliyor.
2008 yılının Nisan ayında, benzer bir şekilde otel ve iştiraklerine ait ağlara erişen hackerlar, buraya ödeme bilgilerini kaydedebilen bir kötücül yazılım enjekte etmişlerdi. Olayın ortaya çıkmasından kısa bir süre sonra hackerlar onbinlerce müşterinin daha hesabına erişebilmişlerdi. Wyndham Hotel Grubu, son yaptığı açıklamada FTC soruşturması çerçevesinde kurum ile tam bir işbirliği içinde bulunduğunu belirtirken, diğer yandan komisyonun dile getirdiği iddiaların gerçeği yansıtmadığını ifade etti.
Ramada, Days Inn gibi otel zincirlerini bünyesinde barındıran Wyndham Hotel Grubu, dünyada seyahat sektöründe en fazla ürün ile hizmet çeşidini bünyesinde barındıran şirket olarak biliniyor.
(1) FTC Bilgi Güvenliği Sorununu Web Sitesinde Duyurdu
Kaynak : 