Hotelkette Hyatt entdeckt Malware auf Kassensystemen

Ihr gehören 627 Hotels in 52 Ländern- darunter fünf in Deutschland. Wo das Schadprogramm im Einsatz war, ist offen. Kunden werden gebeten, ihre Kreditkartenabrechnungen im Auge zu behalten und unberechtigte Buchungen zurückzuweisen.

Erneut hat eine Hotelkette Malware auf Zahlungssystemen gefunden, die möglicherweise Kreditkartendaten abschöpfte. Hyatt Hotels ist etwa in den deutschen Städten Berlin, Düsseldorf, Hamburg, Köln und Mainz vertreten. Wo das Schadprogramm tatsächlich auftrat, ist unbekannt.

Hyatt-Hotel Köln (Bild: Hyatt)Hyatt-Hotel Köln (Bild: Hyatt)

In einer Mitteilung an Kunden und Presse heißt es, die Untersuchung dauere an. Man habe externe Cybersecurity-Experten hinzugezogen. Zudem seien für die Zukunft Schritte unternommen worden, um die Sicherheit zu stärken. Die aus den USA stammende Kette bittet ihre Kunden, Abrechnungen genau zu prüfen. Unberechtigte Abbuchungen müssten nicht hingenommen werden.

Stand Ende September gehörten zu Hyatt 627 Hotels in 52 Ländern. Im März 2015 hatte schon die Luxushotelkette Mandarin Oriental Malware auf Rezeptionssystemen gefunden. Und erst vor einem Monat meldeten die Hilton-Hotels einen vergleichbaren Vorfall.

Im Fall von Hilton waren monatelang Betrugsfälle mit Zahlungskarten bekannt geworden, die zuvor in Hotelketten von Hilton Worldwide eingesetzt wurden. Dies erfuhr Sicherheitsexperte Brian Krebs aus Bankenkreisen. Zu den gestohlenen Informationen gehörten angeblich die Namen von Karteninhabern, die Nummern von Zahlungskarten, Sicherheitscodes und Ablaufdaten, aber keine PINs.

WEBINAR

Wie eine optimale IT-Infrastruktur für UCC-Lösungen die Produktivität Ihrer Mitarbeiter steigert

Das Webinar “Wie eine optimale IT-Infrastruktur für UCC-Lösungen die Produktivität Ihrer Mitarbeiter steigert” informiert Sie über die Vorteile einer Unified Communications & Collaboration-Lösung (UCC) und skizziert die technischen Grundlagen, die für die erfolgreiche Implementierung nötig sind. Jetzt registrieren und die aufgezeichnete Fassung des Webinars ansehen.

Welche Daten in den Hyatt-Hotels entwendet wurden, steht noch nicht fest – wenn es überhaupt je an die Öffentlichkeit dringt. Klar ist aber, dass Bezahlsystem-Malware heutzutage in der Lage ist, mit RAM-Scraping auch von Nutzern eingegebene PINs auszulesen, obwohl diese nie auf der Festplatte gespeichert werden und ihr Speicherort im RAM kaum vorhersagbar ist. Ein solches Schadprogramm war im Herbst 2013 beim US-Elektronikhändler Target und im New Yorker Luxuskaufhaus Neiman Marcus im Einsatz, um Millionen Kundenkartendaten zu stehlen. Einen ähnlichen Befall mit Malware meldete Mitte 2014 The UPS Store, also die Filialen des Paketdiensts UPS. In Europa sind bisher keine vergleichbaren Fälle bekannt.

Gestohlene Kreditkartendaten werden auf dem Schwarzmarkt gehandelt. Einfache Bankkonten- und Kreditkartendaten kosteten 2011 etwa 2 Dollar. Allerdings hat man dann keine Informationen, wie viel Geld sich auf dem jeweiligen Konto befindet. Karten mit garantierten Guthaben wurden damals ab 80 Dollar gehandelt. Konten, die bereits für Online-Einkäufe oder in Verbindung mit PayPal genutzt wurden, waren noch teuer. Daraus lässt sich ableiten, dass Kartendaten von Kunden teurer Hotels ebenfalls erhöhten Wert besitzen.

Tendenziell gilt der Wert von Kreditkartendaten allerdings als rückläufig. Höher werden inzwischen Zugänge (einschließlich Passwort) zu Social Networks und E-Mail-Postfächern gehandelt. Sie ermöglichen in vielen Fällen, durch mehrfach verwendete oder zurückgesetzte Passwörter auf eine ganze Reihe Onlinekonten einschließlich E-Commerce zuzugreifen.

Tipp: Kennen Sie die Geschichte der Computerviren? Überprüfen Sie Ihr Wissen – mit 15 Fragen auf silicon.de

Themenseiten: Cybercrime, Datendiebstahl, Hyatt

Fanden Sie diesen Artikel nützlich?
Content Loading ...
Whitepaper

Artikel empfehlen:

Neueste Kommentare 

2 Kommentare zu Hotelkette Hyatt entdeckt Malware auf Kassensystemen

Kommentar hinzufügen
  • Am 25. Dezember 2015 um 11:50 von beat egli

    Wirklich interessant für leser wäre zu erfahren, auf welchem BS das Bezahlsystem programmiert ist. und – ob die malware schon vom lieferanten installiert wurde, oder sich später eingeschleust hat. ohne diese angaben ist der bericht wertlos.

    • Am 6. Januar 2016 um 17:25 von Jörg

      @beat egli:
      nein der Bericht ist nicht wertlos. Er mahnt den geneigten Leser zur Vorsicht wenn er seine Bank- oder Kreditkarten einsetzt. Insbesondere dann, wenn die Karte einmalig an einem sonst unbekannten Ort eingesetzt wird. Welche Rolle spielt es, ob das Bezahlsystem unter Windows oder einem anderem OS läuft??. Es ist immer eine Frage welche Maßnahmen im Vorfeld ergriffen werden, um den Einfall von Schadsoftware zu verhnindern.

Schreibe einen Kommentar

Deine E-Mail-Adresse wird nicht veröffentlicht. Erforderliche Felder sind markiert *