Hackers roubam milhares de números de cartão de crédito da Wyndham

Hackers invadiram um computador na Wyndham Hotels and Resorts em julho passado e roubaram dezenas de milhares de números de cartões de crédito de clientes, alertou a rede de hotéis. A invasão ocorreu em uma propriedade pertencente a um franqueado Wyndham, mas o computador estava ligado a outros sistemas da empresa. "Essa invasão permitiu que um hacker usasse o servidor da empresa para procurar informações de clientes localizadas em outros sites de propriedade franqueados e gerenciados", disse a empresa em comunicado divulgando a violação.

Os dados foram carregados em um site durante julho e agosto de 2008, Wyndham disse. A empresa estima que 41 hotéis e resorts Wyndham foram afetados pela violação antes que ela fosse descoberta pela equipe de segurança da informação da empresa em meados de setembro. O incidente não afetou outras propriedades Wyndham, como Days Inn, Ramada ou Super 8.

[Leia mais: Como remover malware do seu PC com Windows]

Wyndham não disse quantos convidados foram afetados pelo roubo, mas pode ter afetado até 21.000 clientes na Flórida, de acordo com o procurador-geral do estado. Representantes da Wyndham não retornaram as ligações pedindo comentários sobre a violação.

Os criminosos puderam obter nomes de convidados, números de cartões de crédito e datas de validade, bem como dados da tarja magnética do cartão, disse Wyndham., às vezes chamado de código de verificação de cartão (CVV), é crítico se os ladrões querem fazer cartões de crédito falsos, segundo Avivah Litan, analista da Gartner Research.

"Essa é a informação quente", disse ela. "Você pode vender essa informação para muito mais no mercado negro." Os códigos CVV também foram tomados nos roubos de cartões de crédito Heartland Payment Systems e The TJX Companies de alto perfil.

Quando as fraudes são perpetradas usando cartões falsos que incluem os códigos CVV, os bancos são responsáveis ​​pelas cobranças; quando os fraudadores têm apenas os números dos cartões e as datas de vencimento - as informações usadas nas transações on-line, por exemplo -, o varejista é responsável pelas cobranças. "O setor bancário está todo em pé de guerra sempre que dados de dados bancários são roubados", disse Litan.

Após uma investigação de oito semanas, Wyndham notificou o Serviço Secreto dos EUA, que investiga crimes financeiros, bem como empresas de cartão de crédito. Os clientes foram informados da violação em dezembro. Na semana passada, publicou mais detalhes sobre o incidente em seu site.