IHG 的密碼保險庫以弱密碼向 20 萬名員工開放——駭客抹除了資料

2022 年 9 月的某個週一，IHG 的客戶通報訂房與入住出現大範圍問題；IHG 是假日酒店、皇冠假日酒店（Crowne Plaza）與麗晶酒店（Regent）的母公司，全球約有 6,000 家飯店。整整 24 小時，該公司都在社群媒體上以「系統維護」為由回覆客訴。到了週二下午，它向倫敦證券交易所表示自己遭到駭客入侵，訂房管道與其他應用程式已嚴重中斷。

自稱 TeaPea、表示自己是越南一對伴侶的攻擊者告訴 BBC，他們原本計畫發動勒索軟體攻擊，但 IHG 的 IT 團隊在他們部署之前就不斷隔離伺服器，因此他們改為發動會不可逆地銷毀資料的抹除攻擊。他們說，自己是誘騙一名員工開啟惡意電子郵件附件、並繞過雙因素驗證提示而得以進入，隨後找到 IHG 內部密碼保險庫的登入資訊。BBC 報導指出，按照他們的說法，該保險庫的憑證對全部 20 萬名員工都可見，而密碼是「Qwerty1234」。

IHG 證實駭客提供的螢幕截圖為真。但它駁斥保險庫資訊不安全的說法，表示攻擊者必須規避「多層安全防護」，並稱公司採用縱深防禦的做法。

訂房管道與其他應用程式「嚴重中斷」數日；IHG 告知投資人自己遭到駭客入侵；未提供成本數字

根據駭客說法，該保險庫的使用者名稱與密碼對全部 20 萬名員工都可取得，因此只要一個帳號遭入侵，就能打開最敏感的系統。

駭客表示，保險庫密碼是 Qwerty1234，這是一種常見的鍵盤排列模式密碼。

據報導，一個惡意附件加上被繞過的雙因素驗證提示，讓攻擊者首次得以在員工的裝置上立足。

安全專家 Rik Ferguson 告訴 BBC，敏感資料應只提供給有需要的人，而複雜密碼若暴露在外，其不安全程度與簡單密碼無異。

如果防線後方的保險庫人人都能讀取，且由鍵盤排列模式的密碼把關，再強的周邊防護也會失效。無論密碼為何，存取權都應僅限於有需要的人。

IHG 表示面向客戶的系統正恢復正常，但服務可能仍會時斷時續。駭客表示並未竊取任何客戶資料，但他們握有一些企業資料，包括電子郵件紀錄。IHG 不接受駭客對其安全性的描述，而 BBC 的報導並未給出財務損失的數字。