ภาพที่ IHG ยืนยันว่าเป็นของแท้ แสดงว่าเข้าถึงอีเมล Outlook ภายในของบริษัท การแชทของ Microsoft Teams และไดเรกทอรีเซิร์ฟเวอร์

“เดิมทีการโจมตีของเราถูกวางแผนให้เป็นแรนซัมแวร์ แต่ทีมไอทีของบริษัทยังคงแยกเซิร์ฟเวอร์ก่อนที่เราจะมีโอกาสปรับใช้มัน ดังนั้นเราจึงคิดว่าน่าจะมี [sic] ตลกๆ บ้าง เราจึงทำการโจมตีแบบไวเปอร์แทน” หนึ่งในแฮกเกอร์ กล่าวว่า.

การโจมตีแบบไวเปอร์เป็นรูปแบบหนึ่งของการโจมตีทางไซเบอร์ที่ทำลายข้อมูล เอกสาร และไฟล์อย่างถาวร

ริก เฟอร์กูสัน ผู้เชี่ยวชาญด้านความปลอดภัยทางไซเบอร์ รองประธานฝ่ายรักษาความปลอดภัยของ Forescout กล่าวว่าเหตุการณ์ดังกล่าวเป็นคำเตือนที่เตือนว่า แม้ว่าในตอนแรกทีมไอทีของบริษัทจะพบวิธีที่จะป้องกันพวกเขาได้ แต่แฮกเกอร์ก็ยังหาวิธีที่จะก่อเหตุได้ ความเสียหาย.

“การเปลี่ยนกลวิธีของแฮ็กเกอร์ดูเหมือนเกิดจากความขุ่นเคืองที่พยาบาท” เขากล่าว "พวกเขาไม่สามารถทำเงินได้ ก็เลยเฆี่ยนตี และนั่นหักล้างความจริงที่ว่าเราไม่ได้พูดถึงอาชญากรไซเบอร์ที่ "มืออาชีพ" ที่นี่"

IHG กล่าวว่าระบบที่ติดต่อกับลูกค้ากำลังกลับมาเป็นปกติ แต่บริการดังกล่าวอาจยังคงไม่ต่อเนื่อง

แฮกเกอร์ไม่แสดงความเสียใจต่อการหยุดชะงักที่เกิดขึ้นกับบริษัทและลูกค้า

“เราไม่ได้รู้สึกผิดจริงๆ นะ เราชอบที่จะทำงานทางกฎหมายที่นี่ในเวียดนาม แต่ค่าจ้างเฉลี่ยอยู่ที่ 300 ดอลลาร์ต่อเดือน ฉันแน่ใจว่าการแฮ็กของเราจะไม่ทำให้บริษัทเสียหายมากนัก”

แฮกเกอร์กล่าวว่าข้อมูลลูกค้าไม่ได้ถูกขโมย แต่มีข้อมูลองค์กรบางส่วน รวมถึงบันทึกอีเมลTeaPea กล่าวว่าพวกเขาเข้าถึงเครือข่ายไอทีภายในของ IHG โดยหลอกให้พนักงานดาวน์โหลดซอฟต์แวร์ที่เป็นอันตรายผ่านไฟล์แนบอีเมลที่ติดกับดัก

แหล่งที่มาของภาพเก็ตตี้อิมเมจ