{"id":122545,"date":"2022-09-22T12:58:38","date_gmt":"2022-09-22T19:58:38","guid":{"rendered":"https:\/\/www.feeling.com.mx\/site\/?p=122545"},"modified":"2022-09-22T12:58:38","modified_gmt":"2022-09-22T19:58:38","slug":"qwerty1234-era-la-contrasena-de-la-cadena-holiday-inn-y-un-grupo-de-hackers-la-uso-para-vulnerar-todo-su-sistema","status":"publish","type":"post","link":"https:\/\/www.feeling.com.mx\/site\/122545\/qwerty1234-era-la-contrasena-de-la-cadena-holiday-inn-y-un-grupo-de-hackers-la-uso-para-vulnerar-todo-su-sistema.html","title":{"rendered":"Qwerty1234 era la contrase\u00f1a de la cadena Holiday Inn y un grupo de hackers la us\u00f3 para vulnerar todo su sistema"},"content":{"rendered":"

\"Xataka<\/a><\/p>\n

Qwerty1234 era la contrase\u00f1a de la cadena Holiday Inn y un grupo de hackers la us\u00f3 para vulnerar todo su sistema
\n<\/strong><\/p>\n

Luego de que se confirmara el ciberataque de un grupo de piratas inform\u00e1ticos contra el grupo propietario de Holiday Inn, Intercontinental Hotels Group (IHG), donde se reportaron problemas en el sistema de reservas y check in, un nuevo reporte ha detallado la forma en que se ha logrado vulnerar el sistema.<\/p>\n

IHG inform\u00f3 tras el ataque, que se trat\u00f3 efectivamente de un acceso no autorizado a sus sistemas, pero luego de que los piratas inform\u00e1ticos contactaran a la BBC, se revel\u00f3 el m\u00e9todo utilizado, que involucr\u00f3 desde ransomware, eliminaci\u00f3n de datos, y hasta el uso de una contrase\u00f1a \u00abd\u00e9bil y f\u00e1cil\u00bb de encontrar: Qwerty1234.<\/p>\n

El medio detalla que los piratas, conocidos como TeaPea, una pareja de Vietnam, los contact\u00f3 por Telegram para revelarles la forma en que hab\u00edan logrado vulnerar el sistema.<\/p>\n

En su motivaci\u00f3n, la pareja detall\u00f3 que hab\u00edan realizado el ataque \u00abpor diversi\u00f3n\u00bb, donde al verse frustrados de las acciones defensivas de la compa\u00f1\u00eda, terminaron eliminando bases de datos.<\/p>\n

El proceso para vulnerar a la empresa<\/strong>
\nDe acuerdo con TeaPea, obtuvieron acceso a la red interna de TI de IHG tras lograr enga\u00f1ar a un empleado para que descargara un software malicioso a trav\u00e9s de un archivo adjunto de correo electr\u00f3nico.<\/p>\n

Aunque su intenci\u00f3n inicial era realizar un ataque de ransomware, secuestrando los datos de IHG para solicitar un rescate, los equipos de TI de la compa\u00f1\u00eda lograron aislar sus servidores antes de que se pudiera implementar.<\/p>\n

Como medida de \u00abvenganza\u00bb los atacantes decidieron hacer un \u00abwiper attack\u00bb, es decir, realizaron un borrado irreversible de una gran cantidad de datos de los servidores.<\/p>\n

Los atacantes tambi\u00e9n obtuvieron acceso a las partes m\u00e1s sensibles del sistema inform\u00e1tico, una vez que encontraron los datos de inicio de sesi\u00f3n de la b\u00f3veda de contrase\u00f1as internas de la empresa, donde el nombre de usuario y la clave (extremadamente d\u00e9bil, detallaron) se encontraban disponibles para los aproximadamente 200,000 empleados.<\/p>\n

La clave en cuesti\u00f3n, Qwerty1234, una de las que aparece en las listas de contrase\u00f1as m\u00e1s utilizadas a lo largo de todo el mundo.<\/p>\n

El medio detalla que en las capturas que les dieron los atacantes se pudo certificar la existencia de correos internos de Outlook, chats de Microsoft Teams, as\u00ed como directorios de servidores de la compa\u00f1\u00eda, pero tambi\u00e9n se\u00f1alaron que no robaron los datos de los clientes, sino \u00fanicamente informaci\u00f3n corporativa y correos internos.<\/p>\n

Fuente: Xataka.com<\/a><\/p>\n

\n

Era demasiado sencilla: esta es la imperdonable contrase\u00f1a de Holiday Inn que dio origen al 'hackeo' masivo<\/p>\n

\u00abHab\u00eda casi 200.000 personas con un potencial uso peligroso de esas credenciales\u00bb<\/p>\n

\u270d Chema Rubio
https:\/\/t.co\/KzTMWCPpz8<\/a><\/p>\n

— El Debate (@eldebate_com) September 22, 2022<\/a><\/p><\/blockquote>\n