0 
0 O InterContinental Hotels Group (IHG) divulgou que seus sistemas foram violados – novamente – e que seus sistemas e aplicativos de reservas foram “significativamente interrompidos” desde 5 de setembro.
A IHG, com sede no Reino Unido, opera 17 marcas icônicas de hospitalidade, incluindo Holiday Inn, Crowne Plaza e Candlewood Suites. Este é o terceiro compromisso que a gigantesca empresa hoteleira tem desde 2017.
“O IHG está trabalhando para restaurar totalmente todos os sistemas o mais rápido possível e para avaliar a natureza, extensão e impacto do incidente”, explicou o IHG em uma notificação do ataque cibernético . “Vamos apoiar os proprietários e operadores de hotéis como parte de nossa resposta à interrupção contínua do serviço. Os hotéis do IHG ainda podem operar e receber reservas diretamente.”
No ataque anterior, os sistemas de ponto de venda da empresa foram comprometidos, permitindo que os cibercriminosos roubassem detalhes de cartão de crédito de clientes em 1.200 hotéis. Então, em um incidente menos abrangente, no mês passado, o Holiday Inn em Istambul foi supostamente vítima de um ataque de ransomware LockBit .
Três ataques é uma tendência
É provável que os três ataques separados estejam conectados, disse Justin Vaughan-Brown, do Deep Instinct, em um comunicado por e-mail.
“Infelizmente, este não é o primeiro ataque cibernético que o Holiday Inn sofreu, com violações em 2017 e um mês passado em Istambul”, observou Vaughan-Brown. “Uma vez que os grupos cibercriminosos sabem que uma organização pode ser violada, ela pode encorajar novos ataques”.
Alguns ataques subsequentes são simples imitações de crimes cibernéticos, enquanto outros são executados para se gabar – ou seja, para demonstrar a capacidade de realizar a mesma alcaparra melhor ou mais rápido do que a concorrência, explicou Vaughan-Brown.
Dados quentes do hotel
Qualquer organização, como uma cadeia de hotéis, que retenha grandes quantidades de dados pessoais valiosos continuará sendo o principal alvo de ataques cibernéticos, explicou Erfan Shadabi, especialista em segurança cibernética da Comforte AG, em comunicado fornecido ao Dark Reading.
“Indústrias baseadas no consumidor, como viagens e entretenimento, varejo e serviços financeiros, definitivamente se aplicam, pois coletam informações confidenciais em grandes faixas de seus clientes e prospects”, explicou Shadabi. “A razão é simples: os agentes de ameaças querem esses dados para ganho pessoal.”
FONTE: DARK READING