تدير فنادق Drury سلسلة من الفنادق ذات الخدمة المحدودة متوسطة الحجم تحت العلامات التجارية Drury Inn and Suites و Drury Inn و Drury Suites و Drury Plaza Hotel و Pear Tree Inn. اعتبارًا من عام 2018 ، تشغل السلسلة أكثر من 150 موقعًا في 25 ولاية.
لدى Drury Hotels رسالة عاجلة للضيوف: تحقق من كشف حساب بطاقتك الائتمانية. في بيان صحفي ، تشرح مجموعة الفنادق: بالنسبة لمعظم الفنادق ، هناك طريقتان لإجراء الحجز - مباشرة مع الفندق أو بشكل غير مباشر من خلال مواقع الحجز عبر الإنترنت لجهات خارجية (مواقع الويب التي تديرها شركات أخرى تقارن الغرف والأسعار في فنادق مختلفة) . بالنسبة للحجوزات التي تتم من خلال مواقع الحجز عبر الإنترنت ، تستخدم العديد من الفنادق مزود خدمة تقنية لجمع بيانات الحجز من شركة الحجز عبر الإنترنت وإدخالها في نظام إدارة الممتلكات بالفندق. تشغيل 26 آذار، 2019، تم إخطارنا من قبل الشركة التي تقدم هذه الخدمة لنا ولشركات الفنادق الأخرى بأنها تجري تحقيقًا لتحديد ما إذا كان هناك وصول غير مصرح به إلى شبكتها. أفاد مزود الخدمة أنه استأجر شركة للأمن السيبراني لإجراء تحقيق.
اتخذت Drury Hotels تدابير لمعالجة حادث أمني واجهه مزود خدمة تكنولوجيا من طرف ثالث. تم إخطار مقدم الخدمة ، وهي شركة تستخدمها Drury Hotels (وشركات فندقية أخرى) لتجميع الحجوزات التي أجراها الضيوف على مواقع الحجز عبر الإنترنت التابعة لجهات خارجية وإدخالها في نظامها. دروري أنها كانت تحقق في الوصول غير المصرح به إلى شبكة مزود الخدمة. أبلغنا مزود الخدمة لاحقًا أنه تم الوصول إلى سجلات معاملات معينة من بعض مواقع الحجز عبر الإنترنت التابعة لجهات خارجية أثناء الحادث من 29 كانون الأول، 2017 إلى مارس 2015، 2019. الحجوزات التي تم إجراؤها مباشرةً مع Drury Hotels (عن طريق الاتصال بـ Drury Hotels أو استخدام موقعنا الإلكتروني أو تطبيق الهاتف المحمول) لم تشارك في هذا الحادث.
ما هي المعلومات التي تم تضمينها؟
تضمنت المعلومات الموجودة في سجلات المعاملات التي تم تضمينها الاسم ورقم بطاقة الدفع وتاريخ انتهاء الصلاحية ورمز التحقق الخارجي للبطاقة. تضمنت بعض سجلات المعاملات أيضًا عناوين بريدية أو عناوين بريد إلكتروني. لم يتم تضمين تفاصيل محددة بشأن الحجز نفسه. تم فقط تضمين سجلات المعاملات من بعض مواقع الحجز عبر الإنترنت الخاصة بأطراف ثالثة. وشاركت فقط بعض ، وليس كل ، سجلات المعاملات من مواقع الحجز عبر الإنترنت التابعة لجهات خارجية.
ما تستطيع فعله.
نحن نشجعك على مراجعة بيانات بطاقة الدفع الخاصة بك عن كثب بحثًا عن أي رسوم غير مصرح بها. يجب عليك إبلاغ البنك الذي أصدر بطاقتك فورًا بأي رسوم من هذا القبيل. إذا تم الإبلاغ في الوقت المناسب ، فإن قواعد شبكة بطاقات الدفع تنص بشكل عام على أن حاملي البطاقات غير مسؤولين عن الرسوم غير المصرح بها. يمكن العثور على معلومات حول هذا الحادث والخطوات الإضافية التي يمكنك اتخاذها على موقع Drury Hotels المخصص الذي تم إنشاؤه بخصوص هذا الحادث - https://ide.myidcare.com/druryhotels.
ما نقوم به.
نأسف لوقوع هذا الحادث ونعتذر عن أي إزعاج. منذ ذلك الحين ، عملت Drury Hotels عن كثب مع مزود الخدمة للحصول على تحديثات بشأن تحقيقاتها. تلقينا قائمة بسجلات المعاملات المحددة التي تم تضمينها في مايو 15، 2019. بالنسبة لسجلات المعاملات التي تحتوي على عنوان بريدي ، ترسل Drury Hotels رسائل بريدية إلى هؤلاء الأفراد. بالنسبة لسجلات المعاملات بدون عنوان يحتوي على عنوان بريد إلكتروني ، ترسل Drury Hotels إشعارات بالبريد الإلكتروني إلى هؤلاء الأفراد. وأصدرت Drury Hotels هذا البيان الصحفي ونشرت إخطارًا على موقعها على الإنترنت لتقديم إشعار للآخرين المعنيين. إذا لم تستلم خطاب إشعار أو بريد إلكتروني ، فإما أن معلوماتك لم تكن متضمنة في هذا الحادث أو أن القائمة من مزود الخدمة لا تحتوي على عنوانك البريدي أو عنوان بريدك الإلكتروني.
تلقت Drury Hotels تأكيدًا من مزود الخدمة بأنها اتخذت تدابير لمنع حدوث شيء كهذا مرة أخرى. سنواصل العمل مع مزود الخدمة لتحديد التحسينات الأمنية التي يقوم بتنفيذها.
ما الذي يجب استخلاصه من هذه المقالة:
- إذا لم تتلق خطاب إشعار أو بريدًا إلكترونيًا، فإما أن معلوماتك لم تكن متورطة في هذا الحادث أو أن القائمة من مزود الخدمة لم تحتوي على عنوانك البريدي أو عنوان بريدك الإلكتروني.
- قام مزود الخدمة، وهو شركة تستخدمها Drury Hotels (وشركات الفنادق الأخرى) لجمع الحجوزات التي أجراها الضيوف على مواقع الحجز عبر الإنترنت التابعة لجهات خارجية وإدخالها في نظامها، بإبلاغ Drury بأنها تحقق في الوصول غير المصرح به إلى شبكة مزود الخدمة.
- في 26 مارس 2019، أبلغتنا الشركة التي تقدم هذه الخدمة لنا وشركات الفنادق الأخرى بأنها تجري تحقيقًا لتحديد ما إذا كان هناك وصول غير مصرح به إلى شبكتها.
