Grupo byod alega invasão à rede de hotéis IHG
O grupo byod listou a IHG Hotels & Resorts, dona de Holiday Inn e Crowne Plaza, em seu site de vazamentos e alega roubo de dados de hóspedes e reservas, PII de funcionários, chaves da AWS, acesso a Active Directory e CyberArk e registros financeiros. O grupo diz que entrou por uma senha fraca de binding LDAP. A IHG não confirmou o caso e os dados não foram verificados; hóspedes devem desconfiar de mensagens inesperadas de reserva ou pagamento e monitorar contas do programa de fidelidade.
O que aconteceu
O grupo byod listou a IHG Hotels & Resorts, dona das redes Holiday Inn e Crowne Plaza, em seu site de vazamentos. O grupo alega acesso a dados de hóspedes e reservas, dados do programa de fidelidade, dados pessoais completos de funcionários, chaves da AWS, acesso a Active Directory e CyberArk e todos os registros financeiros. A IHG não confirmou o caso e os dados não foram verificados.
Por que importa
Se confirmado, o vazamento expõe nomes, endereços, telefones, e-mails e detalhes de estadia de hóspedes, material para phishing com tema de reserva e fraude com pontos de fidelidade em todas as marcas da IHG. O acesso alegado a chaves da AWS e ao CyberArk, se real, comprometeria infraestrutura e segredos corporativos.
O que fazer
Aguardar posição oficial da IHG e monitorar o site de vazamentos. Viajantes devem desconfiar de mensagens inesperadas de reserva ou de atualização de pagamento e acompanhar contas do programa de fidelidade.
Para o time técnico
- Afetados
- IHG Hotels & Resorts, proprietária de redes como Holiday Inn, Crowne Plaza, Six Senses, Staybridge Suites e Candlewood; · IHG Hotels & Resorts; marcas citadas: Holiday Inn, Crowne Plaza, Six Senses, Staybridge Suites e Candlewood.
- Exploração
- Alegação de atacante em site de vazamentos, sem verificação. A IHG não confirmou o incidente e os dados não foram verificados (relato do DailyDarkWeb).
- Correção
- Sem software a atualizar
- Vetor
- Vetor inicial alegado pelo grupo byod: senha fraca de binding LDAP.
- Mais detalhes
- Cadeia alegada: senha fraca de binding LDAP levando a acesso ao Active Directory, acesso total ao CyberArk, chaves da AWS e registros financeiros. Dados alegados: registros de reserva e folio de hóspedes (nomes, endereços, telefones, e-mails, datas de estadia, tarifas e cobranças), dados do programa de fidelidade e PII completa de funcionários. Divulgação pelo DailyDarkWeb.
Linha do tempo
Grupo byod listou a IHG no site de vazamentos e alegou acesso amplo a dados de hóspedes, funcionários e infraestrutura.
Fontes 1 fonte
- @DailyDarkWeb @DailyDarkWeb
