Hævngerrigt par fra Vietnam stod bag ødelæggende hackerangreb på international hotelkæde

Det var et par fra Vietnam, der angreb hotelhæden Intercontinental Hotels Group og slettede massive mængder data. Årsagen lyder, at det var "for sjov."

Artikel top billede

Det var angiveligt et par fra Vietnam, der "for sjov" angreb og slettede en stor mængde data hos Intercontinental Hotels Group (IHG) sidste uge.

De to hackere har selv fortalt britiske BBC, at de udførte det ødelæggende angreb mod hotelkæden med over 6.000 hoteller på verdensplan.

Parret erkender nu overfor BBC, at de angreb kæden med et ransomware-angreb, hvorefter IHG nægtede at betale en løsesum for dekrypteringsnøglen. Da dette ikke lykkedes valgte de i stedet at slette store mængder data i frustration.

De skulle angiveligt have fået adgang til hotelkædens systemer med at have gættet et svagt kodeord, Qwerty1234, fremgår det.

En ekspert fortæller til mediet, at denne sag understreger hvor hævngerrige de it-kriminelle kan være.

Cybersikkerhedsekspert ved Forescout, Rik Ferguson, fortæller, at selvom hotelkædens it-afdeling i begyndelsen fandt en måde at afværge angrebet, så var de efterfølgende i stand til at finde en måde at udøve skade på.

"At hackerne ændrer taktik ser ud til at fødes ud af en hævngerrig frustration. De kunne ikke få penge ud af dem, så langer de ud i stedet og det understreger det faktum, at vi ikke taler om professionelle cyberkriminelle her," fortæller Rik Ferguson.

IHG står blandt andet bag det store luksushotel Crowne Plaza i København.

Intercontinental driver de mange tusinde hoteller i hele verden i form af 17 forskellige hotelkæder. Blandt andet Holiday Inn, Crowne Plaza og Regent.

Angrebet påvirkede systemerne sådan, at gæster ikke kunne booke eller tjekke ind.

I starten lød det fra kæden, at der var tale om en systemfejl. Først et døgn efter erkendte selskabet, at der var tale om et ransomware-angreb.

Event: Cyber Security Festival 2026

Sikkerhed | København

Mød Danmarks skrappeste it-sikkerhedseksperter og bliv klar til at planlægge og eksekvere en operationel og effektiv cybersikkerhedsstrategi, når vi åbner dørene for +1.700 it-professionelle. Du kan glæde dig til oplæg fra mere end 70 talere og møde mere end 50 leverandører over to dage.

18 & 19 november 2026 | Gratis deltagelse

Netcompany A/S

Data Management Consultant

Midtjylland

Forsvarsministeriets Materiel- og Indkøbsstyrelse

Souschef til Informations- og kommunikationsteknologi i Cyberdivisionen Hvidovre

Københavnsområdet

Ringkjøbing Landbobank – Nordjyske Bank

Forretningsudvikler til procesoptimering

Midtjylland

Navnenyt fra it-Danmark

Netip A/S har pr. 1. juni 2026 ansat Kristina Svingel Jeppesen som bogholder ved netIP's kontor i Thisted. Hun kommer fra en stilling som Kontorassistent hos DFI Geisler. Nyt job
Jakob Dirksen, SVP, Nordic Customer Delivery & Operations hos GlobalConnect, er pr. 1. maj 2026 forfremmet til EVP, Infrastructure Delivery & Operations. Han skal fremover især beskæftige sig med at lede Infrastructure Delivery & Operations, der har til opgave at drive og udvikle fibernetværket på tværs af virksomheden. Forfremmelse

Jakob Dirksen

GlobalConnect

Renewtech ApS har pr. 1. april 2026 ansat Boris Sudar som Senior IT Specialist. Han skal især beskæftige sig med at sikre, at Renewtech cloudbaseret infrastruktur fortsætter på sit højeste niveau, mens han også skal drive system udvikling. Han kommer fra en stilling som Senior IT Specialist hos Eurowind Energy. Han har tidligere beskæftiget sig med Microsoft 365, Intune og sikker endepunktsstyring for hybrid og cloudbaseret infrastrukturer. Nyt job

Boris Sudar

Renewtech ApS

Pinksky ApS har pr. 1. maj 2026 ansat Dan Toft, 29 år,  som Rådgivende konsulent, Partner. Han skal især beskæftige sig med digitalisering med Microsoftplatformen. Han kommer fra en stilling som Microsoft 365 & SharePoint Specialist hos Evobis ApS. Han er uddannet datamatiker. Han har tidligere beskæftiget sig med Microsoft 365 og SharePoint udvikling. Nyt job

Dan Toft

Pinksky ApS