گروه هکری Byod با انتشار بیانیه‌ای، مدعی شده است که موفق به نفوذ به سیستم‌های شرکت بزرگ IHG Hotels & Resorts شده و حجم عظیمی از داده‌های حساس را سرقت کرده است. این گروه در پیام خود اعلام کرده که این یک هشدار نهایی است و در صورت عدم پاسخگویی، اقدام به افشای اطلاعات خواهد کرد.
طبق ادعای این عامل تهدید، داده‌های سرقت شده شامل موارد زیر است:
- اطلاعات هویتی کارکنان (Employee PII) و داده‌های مشتریان.
- کلیدهای دسترسی به سرویس‌های AWS.
- دسترسی کامل به سیستم مدیریت رمز عبور CyberArk.
- اطلاعات رزرو، شامل نام مهمان، آدرس صورت‌حساب، شماره تماس و ایمیل.
- سوابق مالی، تراکنش‌های پرداخت و داده‌های مربوط به سیستم وفاداری مشتریان (Loyalty Data).
- دسترسی به Active Directory (AD) و تمامی سوابق مالی شرکت.
این نفوذ برندهای معروفی از جمله Holiday Inn، Crowne Plaza، Six Senses، Staybridge Suites و Holiday Inn Express را تحت تأثیر قرار داده است. عامل تهدید مدعی شده که از ضعف در تنظیمات LDAP Binding Password برای ورود به شبکه استفاده کرده است.
