Nordic Choice Hotels, der blev udsat for et ransomware-angreb i begyndelsen af december, nægter stadig at betale løsesum.
Det har resulteret i, at hackergruppen Conti lægger endnu mere pres på nordens største hotelkæde. Nu har de it-kriminelle smidt endnu en omgang data ud på dark web, skriver Digi.no.
Lækagen er mere af det samme i den forstand, at det stadig er informationer indeholdende personfølsomme data og medarbejdere og tidligere ansatte i kæden med over 200 nordiske hoteller.
"Vi er opmærksomme på lækagen, som desværre bekræfter, hvordan hackerne opererer efter sådan et angreb. De er en del af en velorganiseret kriminel gruppe, der hensynsløst offentliggør de stjålne oplysninger. De forsøger nu at øge presset for at betale dem, hvilket ikke kommer til at ske," siger Bettina Flatland, kommunikationsdirektør i Nordic Choice Hotels, til Digi.no.
Digi.no er i besiddelse af en tillægsrapport, som Nordic Choice Hotels har sendt til det norske datatilsyn. Her fremgår det, at der var tale om et "sofistikeret angreb" af ransomwaren Conti, der dateres tilbage til 29. november klokken 12.00 i stedet for natten til 2. december. Det betyder, at der gik mindst to og en halv dag før, at angrebet blev opdaget.
Hackergruppen bag offentliggjorde første gang en bunke stjålen data omkring 17. december på dark web. Hverken ved dette læk eller det aktuelle er der tegn på, at følsomme oplysninger om kunder er offentliggjort, forlyder det sig.
Nordic Choice Hotels ønsker ikke at kommentere yderligere på angrebet, da det vurderes, at det kan øge interessen for lækagen og derved øge risikoen for de udsatte, oplyser kommunikationschefen.
Sammenlagt er mere end 10.000 filer og mapper lagt ud på dark web. Det drejer sig om mere end syv gigabite data. I første omgang oplyste hackerne, at de havde offentliggjort 10 procent af alle filer, og nu lyder det på 20 procent.
Følsomme oplysninger om danske ansatte
Ved første lækage havde hackerne lagt fem gigabyte op på dark web. Dette var i høj grad oplysninger om de 13.000 medarbejdere.
Det drejer sig i høj grad om følsomme oplysninger, der har potentiale til at blive misbrugt, lød det dengang.
Blandt de lækkede data findes lister over hotelkædens ansatte, heriblandt danske medarbejdere.
Listerne indeholder informationer som løn, personnumre, bankkonti, adresser, telefonnumre og anciennitet.
Alt i alt er det data på mere end 13.000 personer, og det er alt fra receptionister, hoteldirektører til køkkenchefer og administrationspersonale på hovedkontoret i Oslo.
I begyndelsen af december blev Nordic Choice Hotels, har over 200 hoteller i Norden, ramt af et angreb fra hackergruppen Conti.
Angrebet lammede i begyndelsen af december en række kernesystemer, blandt andet til ind- og udtjekning, booking og betaling.
Angrebet påvirkede kædens 242 hoteller i Norden. Fem af dem er de danske hoteller; Skt. Petri, Villa Copenhagen, Clarion Hotel, Comfort Hotel på Vesterbro og Comfort Hotel ved Kastrup Lufthavn.
Onsdag aften 1. december lukkede it-systemerne ned, og hotellerne overgik til manuel drift. Det var papir og kuglepen i stedet for computere, og køerne begyndte at hobe sig op i hotellobbyerne.
