Petter Stordalenin hotelliketjua Nordic Choicea ympäröivä saaga – joka on joutunut niin sanotun kiristysohjelmahyökkäyksen uhriksi – jatkuu. Nyt kiristäjät ovat julkaisseet ruotsalaisten hotellien passikopioita ja palkkatietoja pimeässä verkossa.

Viikonloppuna suomalainen turvallisuusasiantuntija Mikko Hyppönen kiinnitti huomiota Twitterissä että Nordic Choicen passikopioita on alkanut vuotaa pimeään verkkoon, joka on eräänlainen vaihtoehtoinen ja anonymisoitu internet. Sittemmin hyökkääjät ovat julkaisseet lisää tietoa, Ny Teknik -lehden mukaan.  

Sen pitäisi Useiden konsernin työntekijöiden passikopioiden lisäksi on tuhansia tiedostoja ketjun ruotsalaisesta palkkahallintojärjestelmästä, johon kuuluu noin 60 ruotsalaista hotellia. Ny Teknikin mukaan tiedostoissa on vuodesta 2015 eteenpäin ulottuvia asiakirjoja, joissa on tuhansien työntekijöiden palkkaerittelyjä ja arkaluonteisia tietoja, kuten sosiaaliturvatunnuksia, osoitetietoja ja pankkitilitietoja, sekä luetteloita yrityksen autoista, loma-aikatauluista ja työsopimuksista sekä esimiesten bonusehdoista. 

Di on ollut yhteydessä Nordic Choiceen, joka ei halua antaa haastattelua datasta. Sen sijaan he vastaavat kysymyksiin sähköpostitse.

”"Olemme tietoisia vuodosta, joka valitettavasti vahvistaa, miten hakkerit toimivat tällaisen hyökkäyksen jälkeen ja miten he armottomasti julkaisevat varastettua tietoa verkossa. He yrittävät nyt lisätä painetta meihin, jotta maksaisimme heille, mitä emme aio tehdä. Samankaltaisten tapausten perusteella muita yrityksiä vastaan on selvää, ettemme voi luottaa siihen, ettei heidän varastamiaan tietoja myydä eteenpäin tai julkaista myöhemmin. Emme ole käyneet vuoropuhelua hyökkääjien kanssa", kirjoittaa Nordic Choice Hotelsin viestintäneuvoja Jonathan Blom.

Nordic Choiceen kohdistunut kyberhyökkäys havaittiin 2. joulukuuta yönä. Virus vaikutti yhteensä 200 hotelliin viidessä maassa, ja se on vaikuttanut varaus-, sisään- ja uloskirjautumis- sekä maksuratkaisuihin.

”"Käymme jatkuvaa vuoropuhelua Norjan tietosuojaviranomaisen kanssa vuodon kohteeksi joutuneiden ilmoittamisesta. Käymme myös vuoropuhelua poliisin kanssa, joka avustaa meitä työssämme. Tämä prosessi on edelleen käynnissä. Ymmärrämme hyvin, että tämä aiheuttaa turhautumista ja vihaa asianosaisten keskuudessa", Jonathan Blom jatkaa.

Nordic Choice ei halua vastata asiaan liittyviin jatkokysymyksiin.

”"Tavoitteenamme on olla avoimia ja jakaa tietoa sekä kertoa hyökkäyksestä tarkemmin sen jälkeen, kun olemme saaneet järjestelmät suojattua ja siivottua. Uskomme, että on kaikkien edun mukaista olla avoimia, jotta voimme yhteiskuntana auttaa toisiamme seisomaan yhdessä rikollista toimintaa vastaan", kirjoittaa Jonathan Blom.

Aiemmin tänä kesänä useita Coop-ruokakauppaketjun myymälöitä Ruotsissa joutui samanlaisen iskun kohteeksi. Ne jouduttiin pitämään suljettuina, koska niiden kassajärjestelmä ei toiminut.

Lähde: DI.SE