洲际酒店集团密码库用弱密码向20万名员工开放——黑客清除了数据

2022年9月的一个周一，洲际酒店集团（IHG）的客户报告出现大范围的预订和入住问题。该集团旗下拥有假日酒店、皇冠假日酒店和丽晶酒店，在全球约有6000家酒店。24小时内，公司在社交媒体上以“系统维护”为由回应投诉。周二下午，它告诉伦敦证券交易所，公司遭到黑客攻击，预订渠道和其他应用程序受到严重干扰。

自称TeaPea、称自己是越南一对夫妇的攻击者告诉BBC，他们最初计划发动勒索软件攻击，但洲际酒店集团的IT团队在他们部署之前不断隔离服务器，因此他们改为发动清除攻击，不可逆地销毁数据。他们说，他们通过诱骗一名员工打开恶意电子邮件附件并绕过双重验证提示而进入系统，随后找到了洲际酒店集团内部密码库的登录信息。据BBC报道，按照他们的说法，密码库的凭据对所有20万名员工可见，密码是“Qwerty1234”。

洲际酒店集团确认黑客提供的截图是真实的。但它对密码库信息不安全的说法提出异议，称攻击者必须绕过“多层安全防护”，并表示公司采用纵深防御策略。

预订渠道和其他应用程序“严重中断”数日；洲际酒店集团告知投资者公司遭到黑客攻击；未给出成本数字

据黑客称，密码库的用户名和密码对所有20万名员工可用，因此一个被攻破的账户就打开了最敏感的系统。

黑客称密码库密码是Qwerty1234，这是一种常用的键盘模式密码。

据报道，一个恶意附件加上被绕过的双重验证提示，使攻击者首次在员工设备上获得立足点。

安全专家Rik Ferguson告诉BBC，敏感数据应只提供给需要的人，而复杂密码如果暴露在外，就和简单密码一样不安全。

如果外围防护背后的密码库人人都能读取，且由一个键盘模式密码守护，那么再强的外围防护也会失效。无论密码如何，访问权限都应仅限于需要的人。

洲际酒店集团表示，面向客户的系统正在恢复正常，但服务可能仍时断时续。黑客称没有窃取客户数据，但他们掌握了一些公司数据，包括电子邮件记录。洲际酒店集团不接受黑客对其安全状况的描述，BBC的文章没有给出财务损失的数字。