به گزارش کارگروه حملات سایبری سایبربان؛ گروه هتلهای اینترکانتیننتال (IHG)، مالک هتلهای زنجیرهای «Holiday Inn»، هدف یک حمله سایبری مخرب از سوی هکرهایی قرار گرفت که ادعا میکردند این کار را «برای سرگرمی» انجام دادهاند.
به گزارش بیبیسی، IHG هدف حمله سایبری یک زوج اهل ویتنام قرار گرفت که ظاهراً پس از تلاش برای حمله باجافزاری ناموفق این دو نفر حجم قابل توجهی از دادهها را پاک کردند.
هکرها به پایگاه دادههای شرکت «FTSE 100» دسترسی پیدا کردند و به سرعت دریافتند که رمز عبور «Qwerty1234» است.
هکرها که خود را «TeaPea» مینامند، از طریق اپلیکیشن پیامرسان رمزگذاری شده تلگرام، با بیبیسی تماس گرفتند و اسکرین شاتهایی را به عنوان مدرکی مبنی بر انجام این هک ارائه کردند.
کارشناسان معتقدند که تصاویر تأیید شده از سوی IHG واقعی هستند و نشان میدهند که به ایمیلهای «Outlook» داخلی شرکت، چتهای مایکروسافت تیمز (Microsoft Teams) و فهرستهای سرور دسترسی پیدا کردهاند.
یکی از هکرها اظهار داشت : «حمله ما در ابتدا به عنوان باجافزار برنامهریزی شده بود، اما قبل از اینکه فرصتی برای استقرار آن داشته باشیم، تیم فناوری اطلاعات شرکت سرورها را جداسازی کرد؛ بنابراین فکر کردیم که خندهدار باشد. ما درعوض یک حمله پاککن انجام دادیم.»
حمله پاککن یک حمله سایبری است که دادهها، اسناد و فایلها را به طور غیرقابل برگشتی از بین میبرد.
به گفته یک کارشناس سایبری، این پرونده جنبه انتقامجویانه هکرهای جنایتکار را برجسته میکند.
IHG مستقر در بریتانیا 6000 هتل را در سراسر جهان از جمله برندهای Holiday Inn، «Crowne Plaza» و «Regent» اداره میکند.
در این گزارش آمده است که هفته گذشته، مشتریان مشکلات گستردهای را در زمینه رزرو و ورود گزارش کردند.
به مدت 24 ساعت، IHG به شکایات در رسانههای اجتماعی پاسخ داد و مدعی شد که این شرکت در حال انجام تعمیر و نگهداری سیستم است. سپس به سرمایه گذاران گفت که هک شده است.
IHG تصریح کرد که سیستمهای مواجهه با مشتری در حال بازگشت به حالت عادی هستند اما ممکن است خدمات متناوب باقی بمانند.
هکرها از اختلالی که در شرکت و مشتریانش ایجاد کرده بودند، پشیمان نشدند.
آنها گفتند :
«ما واقعاً احساس گناه نمیکنیم. ما ترجیح میدهیم اینجا در ویتنام شغل قانونی داشته باشیم، اما دستمزد به طور متوسط 300 دلار در ماه است. من مطمئن هستم که هک ما به شرکت آسیب زیادی نمیرساند.»
بنابر ادعای هکرها، هیچ اطلاعات مشتری به سرقت نرفته، اما آنها دارای برخی دادههای شرکتی از جمله سوابق ایمیل هستند.
