Die Cyberkriminellen, die sich auf den Angriff vom 11. Dezember 2022 auf die IT-Systeme von H-Hotels.com bekannt haben, haben heute Vormittag begonnen, entwendete Daten im Darknet anzubieten
Was ist das Darknet überhaupt?
Das Darknet ist ein geschützter, nicht-öffentlicher Bereich des Internets, der weder kontrolliert noch reguliert wird und der für die Verwendung von Kriminellen bekannt ist. Im Darknet werden seit Jahren riesige Mengen an erbeuteten Daten aus Unternehmen, Behörden, Forschungs- und Bildungseinrichtungen und anderen Institutionen angeboten.
Maßnahmen der H-Hotels
H-Hotels hatte unmittelbar nach Bekanntwerden des Cyberangriffs die zuständigen Datenschutzbehörden kontaktiert und kontinuierlich über weitere Entwicklungen informiert. Wie berichtet, war es den Angreifern gelungen, durch einen komplexen und hochprofessionellen Angriff die mehrstufigen technischen Barrieren und IT-Schutzsysteme zu durchbrechen und Daten zu entwenden.
Bereich der organisierten Kriminalität
Es handelte sich bei den Angreifern um eine hochprofessionelle Gruppierung aus dem Bereich der organisierten Kriminalität, die derzeit für eine Vielzahl von Cyberangriffen auf namhafte Unternehmen und Institutionen verantwortlich gemacht wird.
Nachdem es im Zuge der Ermittlungsarbeiten vor Weihnachten erste konkrete Hinweise auf einen möglichen Datenraub auch von personenbezogenen Daten durch Cyberkriminelle gab, hatte H-Hotels mit Datum vom 20. Dezember die Öffentlichkeit, Partnerunternehmen und Mitarbeitende über einen möglichen Datendiebstahl informiert. Die bisherigen Hinweise haben sich durch das Angebot der Daten der Cyberkriminellen im Darknet erhärtet.
Die von H-Hotels.com beauftragten IT-Forensiker und IT-Spezialisten werden das angebotene Datenpaket in den nächsten Tagen analysieren. Entsprechend der Vorgaben der Datenschutzbehörden werden betroffene Personen informiert, sofern personenbezogene Daten entwendet wurden.
Arbeiten der Wiederherstellung der IT-Systeme vorangeschritten
„Unser Dank gilt unseren Mitarbeiterinnen und Mitarbeitern, die nach dem Cyberangriff mit Professionalität und persönlichem Engagement dafür gesorgt haben, dass die Gäste von H-Hotels auch weiterhin erstklassige Hotelerlebnisse hatten und von den technischen Einschränkungen im Hintergrund so gut wie nichts gespürt haben“, dankt Alexander Fitz, von H-Hotels.
„Wir starten nach den technischen Herausforderungen im Dezember gestärkt und hoch motiviert in ein neues Jahr 2023, dem wir sehr positiv entgegenblicken. Die aktuelle Buchungslage ist sehr gut, und wir arbeiten mit Hochdruck an den Hoteleröffnungen innerhalb Deutschlands sowie in Europas Metropolen.“
Zunächst wird im Frühjahr 2023 das H2 Hotel in Mainz, im ehemaligen Zollhafen, eröffnen. Darauf folgt im Sommer 2023 das H+ Hotel in Eschborn sowie später im Jahr das H2 Hotel Saarbrücken. Zudem eröffnet im Winter 2023 das H2 Hotel Wien.
Aufgrund der laufenden Untersuchungen können derzeit keine weiteren Informationen gegeben werden.
Alte Nachricht vom 21.12.2022
Nach Cyberangriff auf H-Hotels.com
Nach dem Cyberangriff auf die IT-Systeme von H-Hotels.com am Sonntag, den 11. Dezember 2022, laufen die Arbeiten zur Spurensicherung, vollständigen Überprüfung und Reaktivierung der Systeme auf Hochtouren
Bad Arolsen - Wie berichtet war es den Angreifern gelungen, durch einen komplexen und hochprofessionellen Angriff die mehrstufigen technischen Barrieren und IT-Schutzsysteme zu durchbrechen und Daten zu entwenden. Im Zuge der laufenden Ermittlungen scheint sich der Verdacht zu erhärten, dass von dem Datenraub auch personenbezogene Daten (z.B. Name, Anschrift, Mailadresse) betroffen sein könnten.
Die Tätergruppe hat entsprechende und hinsichtlich der Richtigkeit nicht überprüfbare Angaben gemacht, die auch eine Entwendung personenbezogener Daten nicht ausschließen lassen. H-Hotels.com arbeitet eng und unter Hochdruck mit IT-Forensikern und den bereits informierten Datenschutzbehörden zusammen, um die Auswirkungen aus den entwendeten Daten so gering wie möglich zu halten.
H-Hotels.com wird die betroffenen Personen, sofern personenbezogene Daten entwendet wurden, entsprechend den Vorgaben der Datenschutzbehörde informieren. Aufgrund der laufenden Untersuchungen können derzeit keine weiteren Informationen gegeben werden.