Atlantis, Paradise Island fornece aviso de "incidente de segurança de dados"

Atlantis, Paradise Island anunciou hoje que um recente incidente de segurança de dados pode ter comprometido a segurança das informações de pagamento de alguns clientes que usaram cartões de débito ou crédito em locais de varejo de alimentos e bebidas no Resort entre 1º de novembro de 2016 e 3 de abril de 2017. Contratamos profissionais que corrigiram o problema e os clientes agora podem usar com segurança seus cartões de crédito e débito nas lojas de alimentos e bebidas do Resort. Este incidente não afetou os cartões de crédito e débito usados ​​para fazer ou pagar reservas de hotel ou compras feitas por hóspedes que cobraram suas compras de alimentos e bebidas ou no varejo no quarto.

O que aconteceu?

O Resort começou a investigar atividades incomuns após receber relatórios de seu processador de cartão de crédito. O Resort começou imediatamente a trabalhar com peritos forenses terceiros para investigar estes relatórios e identificar quaisquer sinais de comprometimento nos seus sistemas informáticos. No dia 10 de maio de 2017, o Resort confirmou a existência de ficheiros suspeitos nos seus sistemas informáticos que indicavam um potencial comprometimento dos dados dos cartões de crédito e débito dos clientes para alguns cartões de crédito e débito utilizados em estabelecimentos de restauração e bebidas e lojas do resort.

O Resort tem trabalhado com investigadores forenses terceirizados para determinar o que aconteceu e quais informações foram afetadas. O Resort confirmou que o malware pode ter capturado dados de alguns cartões de crédito e débito usados ​​em lojas de alimentos e bebidas e lojas do Resort. O Resort removeu o malware em questão para conter este incidente e implementou procedimentos adicionais num esforço para evitar qualquer acesso não autorizado às informações dos cartões de crédito e débito dos clientes. Este incidente não afetou os cartões de crédito e débito usados ​​para fazer ou pagar reservas de hotel ou compras feitas por hóspedes que cobraram suas compras de alimentos e bebidas ou no varejo no quarto.

Quais informações foram envolvidas?

Através das investigações forenses de terceiros em andamento, o Resort confirmou que o malware pode ter capturado dados de cartões de crédito e débito de alguns cartões de crédito e débito usados ​​em locais de varejo de alimentos e bebidas entre 1º de novembro de 2016 e 3 de abril de 2017. As informações em o risco resultante deste evento para cartões de crédito ou débito utilizados nas localidades impactadas inclui o número do cartão, data de validade e CVV. Este incidente não envolveu o número da Segurança Social dos clientes, uma vez que esta informação nunca é recolhida pelo Resort. Este incidente também não envolveu nomes de clientes ou números PIN.

O que estamos fazendo.

“O Resort leva muito a sério a segurança das informações de nossos clientes e pedimos desculpas pela inconveniência que este incidente possa ter causado aos nossos clientes”, afirmou Howard C. Karawan, presidente e diretor administrativo do Atlantis, Paradise Island. Karawan expandiu: “Continuamos a trabalhar com investigadores forenses terceirizados para garantir a segurança de nossos sistemas em nome de nossos clientes e gostaríamos de aproveitar esta oportunidade para lembrar os clientes de permanecerem vigilantes contra fraudes, revisando regularmente seus extratos de contas financeiras. e relatar qualquer atividade suspeita.”

O que você pode fazer.

O Resort incentiva todos os clientes a permanecerem vigilantes contra roubo de identidade, revisando regularmente os extratos de suas contas financeiras e monitorando seus relatórios de crédito em busca de atividades suspeitas. Os clientes devem reportar imediatamente quaisquer cobranças não autorizadas ao emissor do cartão. O número de telefone para ligar geralmente está no verso do cartão de crédito ou débito. De acordo com a lei dos EUA, indivíduos com mais de 18 anos têm direito a um relatório de crédito gratuito anualmente de cada uma das três principais agências de crédito.

O Resort incentiva os clientes que acreditam que podem ser afetados por este incidente a tomar medidas adicionais para se protegerem ainda mais contra possível roubo de identidade ou outras perdas financeiras. Sem nenhum custo, os clientes podem fazer com que essas agências de crédito coloquem um “alerta de fraude” em seu arquivo, alertando os credores para tomarem medidas adicionais para verificar sua identidade antes de conceder crédito em seu nome. Note-se, no entanto, que, por dizer aos credores para seguirem determinados procedimentos para proteger o cliente, um alerta de fraude também pode atrasar a capacidade dos clientes de obter crédito enquanto a agência verifica a sua identidade. Assim que uma agência de crédito confirma o alerta de fraude de um cliente, as outras são notificadas para colocar alertas de fraude no arquivo do cliente.

Os clientes também podem congelar a segurança em seus relatórios de crédito. Um congelamento de segurança proíbe uma agência de relatórios de crédito de divulgar qualquer informação do relatório de crédito de um cliente sem a autorização por escrito do consumidor. No entanto, os clientes devem estar cientes de que colocar um congelamento de segurança nos seus relatórios de crédito pode atrasar, interferir ou impedir a aprovação atempada de quaisquer pedidos que façam para novos empréstimos, hipotecas de crédito, emprego, habitação ou outros serviços. Se um cliente tiver sido vítima de roubo de identidade e fornecer a uma agência de relatórios de crédito um relatório policial válido, a agência não poderá cobrar do cliente para colocar, suspender ou remover um congelamento de segurança. Em todos os outros casos, uma agência de relatórios de crédito pode cobrar uma taxa para colocar, suspender temporariamente ou remover permanentemente um congelamento de segurança. Os clientes precisarão congelar a segurança separadamente com cada uma das três principais agências de crédito listadas acima se desejarem congelar todos os seus arquivos de crédito.