Ransomware-Angriff: H-Hotels
Deutsche Hotelkette von Ransomware-Gruppe angegriffen

Laut der deutschen Hotelkette H-Hotels kam es am 11. Dezember 2022 zu einem Sicherheitsvorfall im Unternehmensnetzwerk, wobei Angreifer in Teile des IT-Systems der Hotelkette eindrangen. Die betroffenen Teile wurden laut dem Unternehmen unverzüglich heruntergefahren. 

Die PLAY Gruppe hat auf der eigenen Website das Unternehmen am 18. Dezember 2022 gelistet und mit einer Veröffentlichung einer unbekannten Menge von Dateien gedroht. Unter den Dateien sollen sich u.a. Pässe und Personalausweise befinden. Die Veröffentlichung ist bei ausstehender Lösegeldzahlung auf den 27.12.2022 terminiert.

In dem Unternehmensstatement, welches einen Tag nach dem Angriff veröffentlicht wurde, heißt es, es gäbe laut dem aktuellen Stand keine Hinweise darauf, dass personenbezogene Daten erlangt wurden.

Nachtrag vom 20. Dez. 2022:

Eine Pressemitteilung von H-Hotels zufolge soll es erste Hinweise auf entwendete personenbezogene Daten geben.

Nachtrag vom 10. März 2023:

Sicherheitsforscher haben im Darknet geleakte Informationen gefunden, die aus dem Cyberangriff stammen. Unter den Daten, die ca. 6,6 GB umfassen, befinden sich unter anderem Kopien von Personalausweisen und Krankenkassenkarten.

Auf Presseanfragen gegenüber dem Leak antwortete das Unternehmen lediglich, dass Betroffene über ein Leck benachrichtigt wurden, welches am 4. Januar 2023 im Netz veröffentlicht wurde.