Augusztus 1-jén hajnalban zsarolóvírus-támadás érte a mátraházi Hotel Ózont – számolt be a Turizmus.com. Az igazgató, Hoffmann Henrik elmondása szerint a támadók bejutottak a belső hálózatba, titkosították az adatállományokat, majd egyetlen megnyitható fájlban közölték követelésüket: 25 ezer euróért adják át a feloldókulcsot.
A támadás miatt elérhetetlenné vált a szállodai foglalási rendszer, a könyvelés és a levelezés is. Egy ideig még azt sem tudták megállapítani, hogy pontosan kik tartózkodnak a hotelben, illetve kik érkeznek a következő napokban.
A mentéseket is elérték a hackerek
A legnagyobb problémát az okozta, hogy a támadók a biztonsági mentéseket is titkosították. A szálloda néhány hónappal korábban jelentős informatikai fejlesztést hajtott végre, és többszintű mentési rendszerrel rendelkezett, a kártevő azonban először ezeket a szervereket támadta meg.
Nem zártak be, kézi üzemmódra álltak át
A legsúlyosabb időszak mintegy 36 órán át tartott, de a hotel végig nyitva maradt. A munkatársak papíralapú nyilvántartásokkal és ideiglenes megoldásokkal tartották fenn a működést.
Előfordult, hogy a távozó vendégeket azonnali fizetés nélkül engedték el, mert a rendszerből nem tudták megállapítani a pontos fogyasztásukat. Az éttermi és bárszámlákat közvetlenül rendezték, a számlázást pedig átmenetileg külső rendszeren keresztül oldották meg.
A támadás a bérszámfejtést is érintette: az alkalmazottak először az előző havi bérüknek megfelelő összeget kapták meg, a különbözetet pedig később rendezték.
40 ezer vendéget kellett értesíteni
Az adatvédelmi incidens miatt a hotel bejelentést tett a Nemzeti Adatvédelmi és Információszabadság Hatóságnál, valamint rendőrségi feljelentést is tett.
Hoffmann Henrik szerint a rendelkezésre álló információk alapján nem történt jelentős adatletöltés. A vizsgálatok során nem találtak olyan adatforgalmi nyomokat, amelyek nagy mennyiségű információ kimenekítésére utaltak volna.
A hotel szerint a támadók feltehetően egy távoli asztali kapcsolaton keresztül juthattak be a rendszerbe, de a vizsgálat még nem zárult le.
Átalakítják a teljes mentési rendszert
A történtek után a szálloda felülvizsgálja informatikai biztonsági folyamatait. A jövőben a szervereket jobban elkülönítik egymástól, emellett felhőalapú és a hálózattól fizikailag leválasztott biztonsági mentéseket is alkalmaznak.
Az igazgató szerint a legfontosabb tanulság az volt, hogy nem a betörések teljes kizárására kell készülni, hanem arra, hogy egy támadás után milyen gyorsan állítható helyre a működés.
