O cofre de senhas da IHG estava aberto a 200.000 funcionários por trás de uma senha fraca — hackers apagaram dados

Numa segunda-feira de setembro de 2022, clientes da IHG, dona da Holiday Inn, Crowne Plaza e Regent, com cerca de 6.000 hotéis no mundo todo, relataram problemas generalizados com reservas e check-in. Por 24 horas, a empresa respondeu a reclamações nas redes sociais alegando "manutenção do sistema". Na tarde de terça-feira, informou à Bolsa de Valores de Londres que havia sido hackeada e que os canais de reserva e outros aplicativos tinham sido significativamente afetados.

Os atacantes, que se autodenominaram TeaPea e disseram ser um casal no Vietnã, contaram à BBC que inicialmente planejavam um ataque de ransomware, mas a equipe de TI da IHG continuava isolando servidores antes que pudessem implantá-lo, então executaram um ataque de wiper que destrói dados de forma irreversível. Disseram que entraram enganando um funcionário para abrir um anexo de e-mail malicioso e contornando uma solicitação de autenticação de dois fatores, e então encontraram os dados de login do cofre de senhas interno da IHG. A BBC relatou que, segundo o relato deles, as credenciais do cofre eram visíveis para todos os 200.000 funcionários e a senha era "Qwerty1234".

A IHG confirmou que as capturas de tela fornecidas pelos hackers eram genuínas. Contestou que os dados do cofre fossem inseguros, dizendo que o atacante teve de contornar "várias camadas de segurança" e que utiliza uma abordagem de defesa em profundidade.

Canais de reserva e outros aplicativos "significativamente afetados" por dias; a IHG informou aos investidores que havia sido hackeada; nenhum valor de custo foi divulgado

Segundo os hackers, o nome de usuário e a senha do cofre estavam disponíveis para todos os 200.000 funcionários, de modo que uma única conta comprometida abriu os sistemas mais sensíveis.

Os hackers disseram que a senha do cofre era Qwerty1234, uma senha de padrão de teclado comumente usada.

Um anexo malicioso somado a uma solicitação de segundo fator contornada teria dado o primeiro ponto de entrada no dispositivo de um funcionário.

O especialista em segurança Rik Ferguson disse à BBC que dados sensíveis deveriam estar disponíveis apenas para quem precisa deles, e que uma senha complexa é tão insegura quanto uma simples se ficar exposta.

Um perímetro forte falha se o cofre por trás dele for legível por todos e protegido por uma senha de padrão de teclado. O acesso deve ser limitado a quem precisa dele, qualquer que seja a senha.

A IHG disse que os sistemas voltados ao cliente estavam voltando ao normal, mas que os serviços podiam permanecer intermitentes. Os hackers disseram que nenhum dado de cliente foi roubado, mas que detinham alguns dados corporativos, incluindo registros de e-mail. A IHG não aceitou a descrição dos hackers sobre sua segurança, e o artigo da BBC não apresenta nenhum valor para o custo financeiro.