38 тысяч сканов документов, удостоверяющих личность туристов, были украдены с серверов отелей класса «люкс» в Италии и выставлены на продажу в даркнете, пишет итальянский сайт corrieredelveneto.it.
Документы клиентов продаются на даркнете всего за 20 тысяч евро.
Сообщение, перехваченное в даркнете, предлагало 38 тысяч документов в высоком разрешении из 4-звездочного отеля Ca’ dei Conti в Венеции, у которого в июле были незаконно похищены отсканированные изображения паспортов и удостоверений личности гостей в высоком разрешении.
Венецианский отель - не единственная жертва. Кибермошенники атаковали также отели в Милано-Мариттима, Искье и Триесте. Об этом сообщило Агентство цифровой Италии (AgID) - технический орган при Совете министров, отвечающий за реализацию цифровой повестки. В пресс-релизе говорится:
Зафиксирована незаконная торговля удостоверениями личности, украденными у отелей на территории Италии. Это сканы документов, которые клиенты предоставляли во время регистрации
Пресс-релиз был обновлен 8 и 11 августа, поскольку в эти дни хакеры выложили в сеть два «пакета» по 17 тысяч документов каждый. На скриншотах в даркнете документы замылены пикселями, но за оплату можно получить их в оригинале.
Зачем хакерам эти документы
Они могут быть проданы преступным организациям. AgID перечисляет возможные способы их использования:
создание поддельных документов на основе реальных данных;
открытие банковских счетов или получение кредитов мошенническим путём;
проведение атак в стиле social engineering для обмана жертв или их окружения;
кража цифровой личности, что может повлечь юридические и финансовые последствия.
Отель в Венеции отказался комментировать ситуацию, как и Hotel Continentale в Триесте, у которого украли 17 тыс. документов. Также были взломаны системы Casa Dorita в Милано-Мариттима (2 300 изображений) и Hotel Regina Isabella на Искье (около 30 000 изображений).
Среди пострадавших один 5-звездочный отель на Балеарских островах в Испании: Hills Boutique Mallorca. Все документы выставлены на продажу по ценам от 800 до 10 000 евро.
За атакой, по всей видимости, стоит одна и та же группа. Первым о краже сообщил сайт Hackmanac, распространивший информацию через соцсети.
Это не первая атака киберпреступников в Венеции: 7 июля Венецианская биеннале стала жертвой группировки INC Ransom, специализирующейся на вымогательском ПО (ransomware) - блокировании систем с целью вымогательства. Теперь на очереди - гостиницы.
По закону, хозяевам отелей запрещено хранить копии документов клиентов. Управляющие не храняю документы, но доступа к сканеру достаточно для отправки копий в полицию в рамках антитеррористических требований. Именно в этот момент вмешиваются киберпреступники.
«Нам неизвестно о массовых атаках, - добавлили представители Confindustria Turismo Venezia. - Вероятно, речь идет о небольших отелях, которые недостаточно защищены. Наша ассоциация уже проводит курсы и заключает соглашения, чтобы предотвратить такие инциденты».
