Stórfelld netárás á íslenska ferðaþjónustu

Stór­felld netárás hefur verið gerð á íslenska ferða­tækni­fyr­ir­tækið Godo, sem þjón­ustar hund­ruð gisti­staða og hót­ela hér á landi. Net­glæpa­menn nýta nú stolin gögn til að blekkja grun­lausa ferða­menn með afar raun­veru­legum svika­skila­boðum. Örygg­is­sér­fræð­ingar Syndis hafa verið kall­aðir til á hættu­stig og málið er litið alvar­legum augum.

Málið komst í hámæli eftir að Gréta V. Guð­munds­dóttir vakti athygli á stöð­unni á síðu Baklands Ferða­þjón­ust­unnar þar sem hún deildi neyð­ar­til­kynn­ingu sem Godo sendi til sam­starfs­að­ila sinna. Í færsl­unni og til­kynn­ing­unni afhjúp­ast kerf­is­bundið inn­brot þar sem per­sónu­upp­lýs­ingum gesta var stolið til að fremja mark­viss svik.

Svikaskilaboð streyma inn á WhatsApp og SMS

Í til­kynn­ing­unni sem Gréta V. Guð­munds­dóttir birti kemur fram skýr lýs­ing á starfs­háttum net­þrjót­anna:

„Rannsókn okkar bendir til þess að óvið­kom­andi aðilar kunni að hafa kom­ist yfir hluta bók­un­ar­upp­lýs­inga, þar á meðal nöfn og síma­númer gesta. Upp­lýs­ing­arnar eru not­aðar til að senda gestum svika­skila­boð í gegnum WhatsApp og SMS.“

Glæpa­menn­irnir nýta sér þessi ítar­legu gögn til að byggja upp traust. Þeir vísa beint í raun­veru­legar bók­anir ferða­manna og krefj­ast þess að gestir „stað­festi upp­lýs­ingar eða upp­færi greiðslu­upp­lýs­ingar“ taf­ar­laust, að öðrum kosti verði gist­ing­unni aflýst.

Syndis kallað til liðs við Godo

Leift­ur­snögg við­brögð hófust um helg­ina til að reyna að hefta útbreiðsl­una, en ljóst er að um erf­iðan and­stæð­ing er að ræða. Tækni­menn Godo vinna nú dag og nótt við að loka örygg­is­glu­fum.

„Við höfum fengið net­ör­ygg­is­fyr­ir­tækið Syndis til liðs við okkur og vinnum náið með sér­fræð­ingum þess að því að ein­angra atvikið og ná tökum á því. Per­sónu­vernd hefur jafn­framt verið til­kynnt um málið að okkar frum­kvæði,“ segir í til­kynn­ing­unni.

Þrátt fyrir að umfangs­miklar aðgerðir síð­ast­lið­inn sunnu­dag hafi dregið veru­lega úr send­ingum svika­skila­boða er stríð­inu ekki lokið. Í ljós hefur komið að gestir með nýjar bók­anir hafa áfram fengið slík skila­boð. Godo stað­festir að vinnan með Syndis haldi áfram af fullum krafti og sé í algjörum for­gangi.

Alþjóðleg þróun minnir á Booking.com

Þessi atburða­rás er hluti af vax­andi og skugga­legri alþjóð­legri þróun þar sem net­þrjótar ráð­ast á svokölluð PMS-hót­el­kerfi. Líkt og Syndis hefur áður bent á í tengslum við svip­aðar árásir á Booking.com fyrr á árinu í frétt á RÚV, eru raun­veru­leg bók­un­ar­gögn „full­komið hrá­efni fyrir mark­viss svik“. Þegar glæpa­menn vita nákvæm­lega hvenær og hvar fólk ætlar að gista eiga fórn­ar­lömbin mun erf­ið­ara með að átta sig á að um svik sé að ræða.

Godo hvetur alla hót­el­rek­endur og gesti til að sýna ýtr­ustu varúð og smella aldrei á hlekki í óvæntum smá­skila­boðum sem krefj­ast korta­upp­lýs­inga.