RMS Cloudの予約情報流出、豪州の宿泊客を狙ったフィッシングに悪用
宿泊予約管理事業者のRMS Cloudの一部環境で不正アクセスが発生し、オーストラリアの宿泊客の氏名・連絡先・予約情報が流出した。攻撃者は実際の予約番号や宿泊日などを利用し、予約のキャンセルを警告して支払いやカード情報の入力を求めるメッセージをメール・SMS・WhatsAppで送信した。RMSは不正な活動を遮断し、連携用の認証情報を交換し、詐欺サイトの削除を進めた。カード・決済情報は流出の対象に含まれていないとしている。
主な情報
- 被害組織
- RMS Cloud
- 事故の種類
- 個人情報漏えい
- 発生・認知日
- 未確認
- 被害規模
- オーストラリアの宿泊客の氏名・連絡先・予約情報
- 原因・手口
- 宿泊予約管理環境への不正アクセスで窃取した実際の予約情報がフィッシングに悪用された
- 地域
- オーストラリア
情報が漏れたらこうしてください
漏えい項目氏名利用・購入履歴
- この事故に触れて補償・返金・漏えい確認を案内する SMS・電話・メールのリンクは押さないでください。確認は組織の公式サイトやアプリで直接行ってください。
経過
- 実際の予約情報を利用したフィッシングが確認され、RMSは連携用認証情報の交換と詐欺サイトの削除を進めた。
- RMS Cloudは、一部環境への不正アクセスと宿泊客の連絡先・予約情報の被害を確認し、決済情報は含まれていないと発表した。
- オーストラリアの宿泊客を狙った支払い誘導型のフィッシングが続き、RMSは不正な活動を遮断したと発表した。
関連報道 7件
- Aussie holiday park operators compromised by RMS Cloud third-party breach
- Hotel Booking Data Breach Triggers Targeted Phishing Scams Across Australia
- Cybersecurity breach may have exposed caravan park guests’ booking information
- RMS hack sees 'convincing' phishing scam emails using real hotel booking numbers sent to customers
- Cybersecurity Incident Involving Third-Party Technology Provider
- Scammers target Kimberley travellers after international hotel booking data breach
- Data Breach Triggers Fake Hotel Booking Messages Targeting Australian Travellers
要約と主な情報は関連報道をもとに AI が作成しており、誤りを含む場合があります。正確な内容は元記事と当該組織の公式発表をご確認ください。