Hackerangriff auf Arcona Hotels

Die Hotelgruppe Arcona wurde Opfer einer Cyberattacke. Der Vorfall hat sich nach eigenen Angaben bereits am Freitag vergangener Woche ereignet (23. Mai). “Wir haben schnell festgestellt, dass es sich um einen Angriff mit Ransomware handelte. Daraufhin wurden vorsorglich alle Standorte von den zentralen IT-Diensten getrennt und weitere Sicherheitsmaßnahmen eingeleitet, um eine mögliche Ausbreitung und weitere Schäden zu begrenzen”, erklärt Alexander Winter, Geschäftsführer bei Arcona Hotels & Resorts gegenüber CSO.

In den zur Gruppe gehörenden Hotels Vju und Koopmanns auf Rügen, im Hotel Elephant in Weimar und in der Zentrale in Rostock kommt es deshalb nach wie vor zu Einschränkungen.

Laut Winter sind von dem Angriff unter anderem Schnittstellen zu einzelnen Systemen betroffen. So seien derzeit zum Beispiel Kassensysteme und Telefone nur eingeschränkt nutzbar. “Der allgemeine Hotelbetrieb läuft jedoch weiter”, betont der Chef der Hotelkette. Kunden könnten weiterhin Reservierungen über die Website des Unternehmens sowie über ihren Login im myarcona Kundenclub buchen. Auch der E-Mail-Verkehr sei uneingeschränkt möglich.

Auf die Frage, ob es einen Erpressungsversuch mit Lösegeldforderung gab, antwortete Winter gegenüber CSO: “Wir möchten mit den Angreifern nicht verhandeln, da wir keine kriminellen Organisationen unterstützen möchten.”

Hintergründe zu dem Angriff unklar

Weitere Details zu dem Cyberangriff gibt es bisher nicht. Unklar ist, ob auch Kundendaten betroffen sind. Zudem ist nicht bekannt, wie die Täter in das System der Hotelgruppe eindringen konnten.

Arcona hat den Vorfall bei den zuständigen Strafverfolgungsbehörden sowie der Landesdatenschutzbehörde Mecklenburg-Vorpommern gemeldet. Zur technischen Analyse und Bewältigung der Lage habe man ein auf IT-Forensik spezialisiertes Unternehmen eingebunden.

“Derzeit können wir noch nicht abschätzen, wie umfangreich das tatsächliche Ausmaß und der Aufwand für den vollständigen Wiederaufbau unserer Systemlandschaft ist, da uns zum jetzigen Zeitpunkt die forensischen Ergebnisse noch nicht vollständig vorliegen”, räumt der CEO der Hotelgruppe ein.