Интерконтинентал хотелс груп: „Отмъстителна“ двойка изтри базата данни на верига хотели за забавление

 

Хакери признават на BBC, че са извършили зловредна кибер-атака срещу Интерконтинентал хотелс груп, Intercontinental Hotels Group (IHG), „за забавление“. Виетнамската двойка обяснява, че отначало е планирана рансъмуер атака (кибер-атака, при която софтуер се държи като „заложник“, докато не бъде откупен), а след нейната несполучливост са изтрити големи количества информация. Крадците успяват да проникнат в базата данни на една от най-големите фирми в Обединеното кралство благодарение на лесната им парола за достъп – Qwerty1234. Експерти казват, че този случай потвърждава отмъстителната природа на хакерите. 

IHG със седалище във Великобритания управлява 6 000 хотела по цял свят, включително веригите Holiday Inn, Crowne Plaza и Regent. През миналия понеделник клиенти започват да се оплакват от проблеми с резервациите и настаняването. В първите 24 часа IHG отговаря на клиентите си, че проблемите са породени от „провеждаща се системна поддръжка“. Във вторник от компанията признават на инвеститорите си, че са хакнати. „Начините за резервация са преустановени от вчера“ – гласи официално съобщение от Лондонската стокова борса.

Хакерите, наричащи себе си TeaPea, се свързват с BBC чрез криптирани съобщения през приложението Telegram и изпращат скрийншоти, доказващи, че именно те са извършителите на атаката. IHG потвъждава автентичността на снимките, от които се разбира, че хакерите са получили достъп до имейлите на компанията в Outlook, чатовете ѝ в Microsoft Teams и директориите на сървъра. „Атаката ни беше планирана като рансъмуеър, но софтуерните инженери на фирмата изолираха сървърите, преди да успеем, затова решихме да се позабавляваме. Започнахме кибер-атака за изтриване на данни“ – разказва един от хакерите. При последния вид атака данни, документи и файлове на компанията са застрашени от необратимо заличаване.

Специалистът по киберсигурност Рик Фъргюсън, вицепрезидент по сигурността на Forescout, твърди, че инцидентът е поучителна история, тъй като въпреки усилията на софтуерните инженери хакерите са намерили начин да навредят. „Постъпката на тези хакери изглежда като яростно отмъщение“ – казва той. – „Те не са получили парите си и са избухнали, така че в случая не се касае за „професионални“ хакери“. IHG уверява, че системите за работа с клиенти се възвръщат към нормалното си състояние, но обслужването може да остане непостоянно. Хакерите нямат угризения за щетите, които са нанесли на бизнеса и клиентите му: „Наистина, ние не се чувстваме виновни. Предпочитаме да имаме нормална работа тук, във Виетнам, но средната заплата е 300 долара. Сигурни сме, че нашата кибер-атака няма да навреди толкова на компанията“. Престъпниците твърдят, че не са откраднали никаква лична информация, но имат данни за компанията, включително записи на имейли. TeaPea споделят, че са придобили достъп, като са подмамили служител на фирмата да изтегли зловреден софтуер, дегизиран като прикачен файл на имейл. Освен това са прикрили съобщение с напомняне, изпратено до телефона му, което е част от системата за удостоверяване. Хакерите са проникнали в мястото с най-чувствителна информация, разкривайки паролата за достъп. „Потребителското име и паролата за са видими за всички 200 000 служители на компанията. Паролата беше много слаба“ – разказват престъпниците на BBC. Изненадващо паролата се оказва Qwerty1234 – парола, включена в списъка на най-често използваните пароли в света. „Чувствителното съдържание трябва да бъде видимо само за служителите, които имат нужда от него, и те трябва да имат минимално ниво на достъп“ – казва Фъргюсън. – „Дори най-сигурната парола става уязвимо място, ако бъде открита за всички“.

Говорителка на IHG оспори твърдението, че информацията за паролата не е била защитена, изтъквайки, че хакерите са заобиколили „многобройни пластове на защитата“, но не дава информация за тази допълнителна защита. „IHG използва много съвременни решения за сигурност“ – добавя тя.

 

Превод: Йоанна Стефанова

Източник: https://www.bbc.com/news/technology-62937678

"Наука за ученици, учители и родители"

Изтегли безплатно:

Включи се в списъка ни с имейли – получаваш броеве, статии, видеа и всичко, което правим за популяризирането на науката в България.

Живейте по-добре с наука!

  • Развийте критично мислене и изградете защита срещу дезинформация.

  • Придобийте ключови умения за по-добър живот с нашите курсове във формат текст, видео и аудио.

  • Открийте новостите и иновациите в медицината.

  • Само 3 минути дневно са достатъчни, за да трансформирате живота си!

  • Всеки месец ви очаква нов брой с увлекателни статии по биология, космос, технологии, история, медицина и много други.

Изживейте науката навсякъде и по всяко време, като я четете на най-удобното за вас устройство.

 
Годишен абонамент
ВИЖ ПОВЕЧЕ
  • Безкрайно знание - списание, видеа, аудио, книги и т.н.
  • Достъп от всякъде
  • Социална мрежа за знание с хора като вас.

Създадохме платформа, която предлага курсове и ръководства, насочени към решаването на житейски предизвикателства чрез научно обосновани методи. Тя не само подпомага личностното развитие, но и предоставя ценни знания за водене на по-здравословен, успешен и пълноценен живот. Благодарение на научния подход, потребителите ще имат възможност да подобрят своето благосъстояние и да постигнат по-високо качество на живот.

🧠НАЙ-ГОЛЯМОТО НАМАЛЕНИЕ!

-50%

📚 Вземи -50% отстъпка за:

📆 1 година – само 43,20€ (84,50 лв.)

Въведи код: nauka50

Една година - 50% (въведи код nauka50)
БГ Наука
Powered by  GDPR Cookie Compliance
Правила на поверителност

Използваме „бисквитки“, за да персонализираме съдържанието и рекламите, да предоставяме функции на социални медии и да анализираме трафика си. Също така споделяме информация за начина, по който използвате сайта ни, с партньорските си социални медии, рекламните си партньори и партньори за анализ.

Можете да коригирате всички настройки на „бисквитките“, като отворите разделите вляво.