Holyday Inn, Crown Plaza ou Intercontinental são algumas das marcas detidas pelo grupo hoteleiro IHG (Intercontinental Hotels Group), que assegura uma forte presença em Portugal, e que esta terça-feira admitiu ter sido alvo de um ataque informático cuja extensão e âmbito ainda estão a ser avaliados.

Numa nota no site, o grupo disse que já está a investigar o ataque e a informar as autoridades regulatórias competentes, mas também reconheceu que ainda está por apurar a extensão dos danos provocados pelo acesso não autorizado a parte dos seus sistemas.

Na comunicação não há referência a dados pessoais dos utilizadores, nem para dizer que foram visados pelo ataque, nem para tranquilizar os clientes, pelo que podem não existir ainda garantias de que estes dados estejam a salvo dos atacantes.

Como nota a BBC, um hotel Holiday Inn em Istambul foi recentemente alvo de um ataque, com o grupo responsável pela campanha a divulgar dados aos quais teve acesso, para provar o sucesso do ataque. Não há para já qualquer indicação de que os dois ataques estejam relacionados, ou de que o primeiro tenha servido para preparar este último, mas não seria inédito.

Ransomware-as-a-service industrializou cibercrime numa economia em ascensão com papéis bem definidos
Ransomware-as-a-service industrializou cibercrime numa economia em ascensão com papéis bem definidos
Ver artigo

A IHG garantiu apenas que, enquanto decorre a investigação às “atividades não autorizadas” detetadas nos sistemas da empresa, vai conseguir continuar a operar normalmente e que mantém a capacidade de receber e registar reservas diretamente.

Quem aceder ao site pode ler uma mensagem sobre o assunto: “neste momento, poderá ter dificuldades em fazer uma nova reserva, aceder a informações sobre as suas próximas reservas e à sua conta IHG One Rewards. Estamos a trabalhar para restaurar todo o serviço o mais rapidamente possível”. A mesma nota pede aos clientes para contactarem diretamente os hotéis, caso tenham um pedido urgente para resolver.

A empresa britânica garante também na nota de imprensa divulgada na terça-feira que está a “trabalhar para restaurar completamente todos os sistemas assim que possível” e assegura que o plano de resposta a incidentes já foi posto em prática.

Em 2017, 1.200 hotéis do grupo IHG foram afetados por um malware instalado nos sistemas de pagamento eletrónico das unidades para roubar dados de cartões. Quando o esquema foi detetado afetava sobretudo hoteis da cadeia nos Estados Unidos e em Porto Rico.

Esta semana já foram notícia vários ciberataques. Em Portugal um dos mais recentes, divulgado publicamente, visou o grupo do Jornal i que esta quarta-feira voltou a não poder chegar às bancas em consequência do ataque, uma situação que o jornal já tinha enfrentado em junho, altura em que também foi alvo de um ataque.