Mobile-Menu

Datenabfluss Hotelgruppe Arcona Ziel von Cyber-Attacke

Quelle: dpa 1 min Lesedauer

Anbieter zum Thema

Fsas Technologies GmbH
FAST LTA GmbH
FTAPI Software GmbH

Die gefürchtete Cyberbande Akira hat ein weiteres Opfer gefunden: die Hotelgruppe Arcona. Schuld daran, dass die Hacker Zugriff auf sensible Daten erlangten, sei ein Fehler eines Dienstleisters.

Welche Hotels an welchen Standorten und welche Hotelgäste konkret von dem Datenleck bei Arcona betroffen sind, wird derzeit noch ermittelt.(Bild: Elnur - stock.adobe.com)
Welche Hotels an welchen Standorten und welche Hotelgäste konkret von dem Datenleck bei Arcona betroffen sind, wird derzeit noch ermittelt.
(Bild: Elnur - stock.adobe.com)

Die Rostocker Hotelgruppe Arcona ist Ziel eines Hackerangriffs der kriminellen Cybergruppe Akira geworden. Das machte das Unternehmen öffentlich. Die Gruppe sei identifiziert worden. Da der Angriff nun ein so weitreichendes Ausmaß angenommen habe und etwaigen Erpressungsversuchen keine Grundlage geboten werden solle, werde aktiv der Schritt an die Öffentlichkeit gegangen, teilte Arcona mit.

Der Angriff datiert vom 23. Mai. Betroffen sind den Angaben zufolge die Hotels Vju und Koopmanns auf Rügen, das Hotel Elephant in Weimar sowie die Zentrale in Rostock. Spezialisten der IT-Sicherheitsfirma Responseone fanden inzwischen heraus, dass sich die Angreifer aufgrund einer fehlerhaften Netztrennung zwischen verschiedenen Unternehmensstandorten nahezu ungehindert bewegen konnten. Unklar sei noch das genaue Einfallstor, sagte Krisenmanager von Responseone, Uwe Grams.

Kriminelle im Darknet

Der IT-Forensiker der Firma, Vincent Rockenfeld, verwies auf die kriminelle Energie der Angreifer, die seit 2023 im Darknet als Art kriminelle Dienstleister mit Erpressersoftware aktiv seien. Dabei würden Daten gestohlen oder/und Systeme verschlüsselt und blockiert. Akira werde eine Nähe zu Russland nachgesagt und sei auch durch andere Fälle bekannt. So wurde die Gruppe auch für den Cyberangriff Ende 2023 auf den Dienstleister Südwestfalen-IT (SIT) mit mehr als 70 betroffenen Kommunen in Nordrhein-Westfalen verantwortlich gemacht.

Auch im Falle von Arcona wurden Daten gestohlen, wobei allerdings noch nicht klar ist welche. Bekannt sei aber das Volumen der gestohlenen Daten und auch die Standorte, an denen sie abgeflossen seien, sagte Grams. Die forensischen Untersuchungen des Vorfalls halten noch an. Wie die Gruppe mitteilte, sei bereits bekannt, dass die Angreifer über das VPN zugegriffen hätten. Nach dem genauen Einfallstor werde allerdings weiterhin gesucht.

Arcona-Chef Alexander Winter betonte: „Wir bedauern zutiefst, dass es durch den Angriff und die Fehler eines Dienstleisters zu diesem Vorfall und dem damit verbundenen Datenabfluss gekommen ist.“

(ID:50450289)

Jetzt Newsletter abonnieren

Täglich die wichtigsten Infos zur IT-Sicherheit

Mit Klick auf „Newsletter abonnieren“ erkläre ich mich mit der Verarbeitung und Nutzung meiner Daten gemäß Einwilligungserklärung (bitte aufklappen für Details) einverstanden und akzeptiere die Nutzungsbedingungen. Weitere Informationen finde ich in unserer Datenschutzerklärung. Die Einwilligungserklärung bezieht sich u. a. auf die Zusendung von redaktionellen Newslettern per E-Mail und auf den Datenabgleich zu Marketingzwecken mit ausgewählten Werbepartnern (z. B. LinkedIn, Google, Meta).

Aufklappen für Details zu Ihrer Einwilligung

Weiterführende Inhalte