گروه تهدیدآمیز Byod مدعی شده است که موفق به نفوذ به زیرساخت‌های هتل‌های بزرگ IHG Hotels & Resorts شده و حجم عظیمی از داده‌های حساس را سرقت کرده است.
جزئیات نفوذ و آسیب‌پذیری
طبق ادعای این عامل تهدید (Threat Actor)، دلیل اصلی این نفوذ استفاده از یک رمز عبور بسیار ضعیف (123) برای LDAP Binding بوده است. این عامل تهدید هشدار داده که حتی با تغییر رمز عبور، بازگشت به شبکه بسیار آسان خواهد بود.
داده‌های سرقت شده
بر اساس گزارش منتشر شده، داده‌های زیر در اختیار مهاجمان قرار گرفته است:
- کلیدهای دسترسی به سرویس‌های ابری (AWS Keys)
- دسترسی کامل به سیستم مدیریت هویت و دسترسی CyberArk
- اطلاعات هویتی کارکنان (Employee PII)
- داده‌های مشتریان شامل نام، آدرس صورت‌حساب، شرکت، کد نرخ، هزینه‌های اتاق، مالیات و تاریخ‌های اقامت
- داده‌های مربوط به سیستم وفاداری مشتریان (Loyalty Data Store)
- سوابق مالی، رزرو و پرداخت (Reservation and Payment Ledgers)
- دسترسی به دایرکتوری فعال (Active Directory)
دامنه تأثیر
این نفوذ برندهای معتبری از جمله Holiday Inn، Crowne Plaza، Six Senses، Staybridge Suites، Garner، Candlewood و سایر زیرمجموعه‌های IHG را تحت تأثیر قرار داده است.
