IHG의 비밀번호 금고가 취약한 비밀번호 뒤에서 20만 명의 직원에게 열려 있었다 — 해커들이 데이터를 삭제했다

2022년 9월 어느 월요일, 전 세계 약 6,000개 호텔을 보유한 홀리데이 인, 크라운 플라자, 리젠트의 소유주인 IHG의 고객들이 예약과 체크인에 광범위한 문제가 발생했다고 보고했다. 24시간 동안 회사는 소셜 미디어에서 불만에 '시스템 유지보수'를 언급하며 답변했다. 화요일 오후에는 런던 증권거래소에 해킹을 당했으며 예약 채널과 기타 애플리케이션이 크게 중단되었다고 알렸다.

스스로 TeaPea라고 부르며 베트남에 사는 부부라고 밝힌 공격자들은 BBC에 처음에는 랜섬웨어 공격을 계획했지만 IHG의 IT 팀이 배포 전에 서버를 계속 격리했기 때문에 대신 데이터를 비가역적으로 파괴하는 와이퍼 공격을 실행했다고 말했다. 그들은 직원을 속여 악성 이메일 첨부 파일을 열게 하고 2단계 인증 프롬프트를 우회하여 침입한 후 IHG 내부 비밀번호 금고의 로그인 정보를 발견했다고 말했다. BBC는 그들의 설명에 따르면 금고 자격 증명이 20만 명의 모든 직원에게 공개되어 있었고 비밀번호는 'Qwerty1234'였다고 보도했다.

IHG는 해커들이 제공한 스크린샷이 진짜임을 확인했다. 그러나 금고 정보가 안전하지 않았다는 점에 대해서는 이의를 제기하며 공격자가 '여러 계층의 보안'을 우회해야 했고 자사는 심층 방어 접근 방식을 사용한다고 말했다.

예약 채널과 기타 애플리케이션이 며칠 동안 '크게 중단'되었고, IHG는 투자자들에게 해킹을 당했다고 알렸으며, 비용 수치는 제시되지 않았다

해커들에 따르면 금고의 사용자 이름과 비밀번호가 20만 명의 모든 직원에게 제공되어 있었기 때문에 하나의 탈취된 계정으로 가장 민감한 시스템이 열렸다.

해커들은 금고 비밀번호가 흔히 사용되는 키보드 패턴 비밀번호인 Qwerty1234였다고 말했다.

악성 첨부 파일과 우회된 2단계 인증 프롬프트가 직원의 기기에 첫 발판을 마련해 주었다고 전해졌다.

보안 전문가 Rik Ferguson은 BBC에 민감한 데이터는 필요한 사람에게만 제공되어야 하며, 복잡한 비밀번호도 노출되면 단순한 비밀번호만큼 안전하지 않다고 말했다.

뒤에 있는 금고를 누구나 읽을 수 있고 키보드 패턴 비밀번호로 보호된다면 강력한 경계도 무력하다. 비밀번호가 무엇이든 접근은 필요한 사람으로 제한되어야 한다.

IHG는 고객 대면 시스템이 정상으로 돌아가고 있지만 서비스가 간헐적으로 유지될 수 있다고 말했다. 해커들은 고객 데이터는 훔치지 않았지만 이메일 기록을 포함한 일부 기업 데이터를 보유하고 있다고 말했다. IHG는 자사 보안에 대한 해커들의 설명을 받아들이지 않았으며, BBC 기사는 재정적 비용에 대한 수치를 제시하지 않는다.