C
月内に
LVMHグループが運営するモルディブの超高級ホテル「Cheval Blanc Randheli」から、顧客データが流出したこと
📌 一言でいうと
LVMHグループが運営するモルディブの超高級ホテル「Cheval Blanc Randheli」から、顧客データが流出したことが判明しました。ハッカー集団「Aur0ra」がダークウェブ上に専用の検索エンジンを構築し、約75,855件のパスポートスキャンを含む機密情報を公開しています。顧客プロフィールや技術的なアクセス権限も含まれており、極めて深刻なプライバシー侵害となっています。
🔍該当判定
- ホテル・旅館などの宿泊施設を運営している
- 顧客のパスポートや身分証明書のコピーをデジタルデータで保存している
- LVMHグループが運営するホテル（Cheval Blanc等）を利用・提携している
上記いずれにも該当しない → 静観でOK
✅該当時の対応
特権アカウントのパスワード変更、アクセスログの監視、および漏洩した顧客への通知とサポートの提供を推奨します。
📧 メール案を見る (管理者向け)
⚠️ これは AI が生成した参考例です。配信前に必ず内容をご確認のうえ、貴社の状況に合わせて編集してご利用ください。実際の被害状況や自社の利用環境を踏まえた判断は、貴社のセキュリティ責任者にご確認ください。
件名: 【共有】Cheval Blanc Randheliにおけるデータ漏洩について
お疲れさまです。高級ホテルにおける大規模なデータ漏洩に関する情報共有です。
■ 概要
ハッカー集団「Aur0ra」により、LVMH傘下のCheval Blanc Randheliから顧客データおよび技術的アクセス情報が窃取されました。ダークウェブ上で専用の検索エンジンが公開されており、約7.5万件のパスポートスキャンを含む機密情報が流出しています。
■ 影響範囲
- Cheval Blanc Randheliの顧客および管理システム
- 漏洩した技術的アクセス権限を持つシステム
■ 対応手順
1. 外部からアクセス可能な管理インターフェースの認証情報の即時変更
2. 漏洩した技術的アクセス権限が自社システムに波及していないかのログ確認
3. 特権アカウントの多要素認証（MFA）の強制適用
■ 参考情報
- ZATAZ 報告記事
対応優先度: 高
対応期限: 即時
お疲れさまです。高級ホテルにおける大規模なデータ漏洩に関する情報共有です。
■ 概要
ハッカー集団「Aur0ra」により、LVMH傘下のCheval Blanc Randheliから顧客データおよび技術的アクセス情報が窃取されました。ダークウェブ上で専用の検索エンジンが公開されており、約7.5万件のパスポートスキャンを含む機密情報が流出しています。
■ 影響範囲
- Cheval Blanc Randheliの顧客および管理システム
- 漏洩した技術的アクセス権限を持つシステム
■ 対応手順
1. 外部からアクセス可能な管理インターフェースの認証情報の即時変更
2. 漏洩した技術的アクセス権限が自社システムに波及していないかのログ確認
3. 特権アカウントの多要素認証（MFA）の強制適用
■ 参考情報
- ZATAZ 報告記事
対応優先度: 高
対応期限: 即時
Subject: [Intel] Data Breach at Cheval Blanc Randheli
Dear Team,
This is a notification regarding a significant data breach at the Cheval Blanc Randheli hotel (LVMH Group).
■ Overview
The threat actor group 'Aur0ra' has exfiltrated and published sensitive data on the dark web via a dedicated search engine. The leak consists of approximately 75,855 passport scans, customer profiles, and technical access credentials.
■ Scope
- Customers and administrative systems of Cheval Blanc Randheli.
- Any systems sharing credentials or technical access with the compromised environment.
■ Recommended Actions
1. Immediate rotation of credentials for all administrative interfaces.
2. Audit access logs for any unauthorized activity using leaked technical credentials.
3. Enforce Multi-Factor Authentication (MFA) across all privileged accounts.
■ Reference
- ZATAZ Report
Priority: High
Deadline: Immediate
Dear Team,
This is a notification regarding a significant data breach at the Cheval Blanc Randheli hotel (LVMH Group).
■ Overview
The threat actor group 'Aur0ra' has exfiltrated and published sensitive data on the dark web via a dedicated search engine. The leak consists of approximately 75,855 passport scans, customer profiles, and technical access credentials.
■ Scope
- Customers and administrative systems of Cheval Blanc Randheli.
- Any systems sharing credentials or technical access with the compromised environment.
■ Recommended Actions
1. Immediate rotation of credentials for all administrative interfaces.
2. Audit access logs for any unauthorized activity using leaked technical credentials.
3. Enforce Multi-Factor Authentication (MFA) across all privileged accounts.
■ Reference
- ZATAZ Report
Priority: High
Deadline: Immediate