Hævngerrigt par fra Vietnam stod bag ødelæggende hackerangreb på international hotelkæde

Det var et par fra Vietnam, der angreb hotelhæden Intercontinental Hotels Group og slettede massive mængder data. Årsagen lyder, at det var "for sjov."

Artikel top billede

Det var angiveligt et par fra Vietnam, der "for sjov" angreb og slettede en stor mængde data hos Intercontinental Hotels Group (IHG) sidste uge.

De to hackere har selv fortalt britiske BBC, at de udførte det ødelæggende angreb mod hotelkæden med over 6.000 hoteller på verdensplan.

Parret erkender nu overfor BBC, at de angreb kæden med et ransomware-angreb, hvorefter IHG nægtede at betale en løsesum for dekrypteringsnøglen. Da dette ikke lykkedes valgte de i stedet at slette store mængder data i frustration.

De skulle angiveligt have fået adgang til hotelkædens systemer med at have gættet et svagt kodeord, Qwerty1234, fremgår det.

En ekspert fortæller til mediet, at denne sag understreger hvor hævngerrige de it-kriminelle kan være.

Cybersikkerhedsekspert ved Forescout, Rik Ferguson, fortæller, at selvom hotelkædens it-afdeling i begyndelsen fandt en måde at afværge angrebet, så var de efterfølgende i stand til at finde en måde at udøve skade på.

"At hackerne ændrer taktik ser ud til at fødes ud af en hævngerrig frustration. De kunne ikke få penge ud af dem, så langer de ud i stedet og det understreger det faktum, at vi ikke taler om professionelle cyberkriminelle her," fortæller Rik Ferguson.

IHG står blandt andet bag det store luksushotel Crowne Plaza i København.

Intercontinental driver de mange tusinde hoteller i hele verden i form af 17 forskellige hotelkæder. Blandt andet Holiday Inn, Crowne Plaza og Regent.

Angrebet påvirkede systemerne sådan, at gæster ikke kunne booke eller tjekke ind.

I starten lød det fra kæden, at der var tale om en systemfejl. Først et døgn efter erkendte selskabet, at der var tale om et ransomware-angreb.

Læses lige nu

    Annonceindlæg fra Barco

    Sådan er teknologi og design med til at skabe vellykkede hybridmøder

    Måden vi mødes på har ændret sig. Så hvorfor ser vores mødelokaler stadig ens ud?

    Navnenyt fra it-Danmark

    Jakob Dirksen, SVP, Nordic Customer Delivery & Operations hos GlobalConnect, er pr. 1. maj 2026 forfremmet til EVP, Infrastructure Delivery & Operations. Han skal fremover især beskæftige sig med at lede Infrastructure Delivery & Operations, der har til opgave at drive og udvikle fibernetværket på tværs af virksomheden. Forfremmelse

    Jakob Dirksen

    GlobalConnect

    Comsystem A/S har pr. 15. april 2026 ansat Iver Jakobsen som Technical Key Account Manager. Han skal især beskæftige sig med teknisk løsningssalg. Iver Jakobsen har 25 års erfaring fra TelCo-branchen. Han kommer fra en stilling som Key Account Manager hos E.ON Drive ApS. Han har tidligere beskæftiget sig med rådgivning og løsningssalg. Nyt job

    Iver Jakobsen

    Comsystem A/S

    Den danske eID-virksomhed Idura har pr. 1. april 2026 ansat Kari Lehtimäki som Country Manager. Han skal især beskæftige sig med at styrke kendskabet til Iduras løsninger i Finland samt fremme samarbejdet med økosystemet omkring det finske Trust Network. Han kommer fra en stilling som Salgschef hos Telia Finland. Han er uddannet uddannet civilingeniør (M.Sc. Tech.) og medbringer ledelse, markedsindsigt og praktisk erfaring. Han har tidligere beskæftiget sig med salg og forretningsudvikling inden for Telias trust services-forretning. Nyt job

    Kari Lehtimäki

    Den danske eID-virksomhed Idura

    Infosuite A/S har pr. 1. marts 2026 ansat Henrik Sandmann som Chief Operating Officer (COO). Han skal især beskæftige sig med drift, produktudvikling og skalering, herunder også procesforbedringer og udnyttelse af AI og nye teknologier. Han kommer fra en stilling som Program Director hos ADMG ApS. Han er uddannet cand. scient i datalogi og har derudover en MBA indenfor strategi, ledelse og forretningsudvikling. Nyt job

    Henrik Sandmann

    Infosuite A/S