💀 BWH Hotels скрывала утечку шесть месяцев Атакующие получили доступ к системам бронирования BWH Hotels (Best Western, SureStay, Executive Residency) и полгода выкачивали персональные данные гостей — имена, контакты, детали бронирований. Компания обнаружила взлом только в марте 2026, но доступ злоумышленники имели с сентября 2025. Количество пострадавших клиентов не раскрывается, как и механизм первоначального проникновения. Для российского гостиничного сектора это сигнал проверить журналы систем бронирования за последние 8-12 месяцев. Отельные PMS часто интегрированы с десятками внешних сервисов — от платёжных до маркетинговых. Перемещение по сети через API-ключи или общие учётные данные может оставаться незамеченным месяцами, особенно если мониторинг настроен только на основные бизнес-процессы. BWH уведомила клиентов только сейчас, через два месяца после обнаружения инцидента, по данным SecurityWeek. Стандартная схема для гостиничного бизнеса: минимум технических деталей, максимум PR-смягчения последствий. Шесть месяцев скрытого присутствия в системах бронирования — это не просто утечка данных, это полная разведка клиентской базы. Злоумышленники знают не только кто где останавливался, но и паттерны поездок, предпочтения, бюджеты. Для целевых атак на VIP-клиентов это золотая база. #BWHHotels #DataBreach #Hospitality