Hotels vor Cyberattacken nicht gefeit

Hotels sind nicht nur für Investoren derzeit sehr attraktiv, sondern leider auch für Hacker. So knackten Cyberkriminelle jüngst 1.200 Hotels der InterContinental Group in den USA und entwendeten massenweise Kreditkartendetails, loggten sich in die Haustechnik ein und manipulierten die Schließsysteme. Der entstandene Schaden ist unbekannt, dürfte aber beträchtlich sein. RadarServices, ein Unternehmen, das sich mit Gebäudesicherheit im IT-Bereich auseinandersetzt, sieht gerade in der Hotellerie ein immer beliebter werdendes Ziel für Cyberangriffe. Christian Polster, Chefstratege bei RadarServices: "Hotels sind durch die Digitalisierung zu sehr interessanten Zielen für Angreifer geworden. Kreditkartendaten sind die eine Gefahrenquelle. Die vielen neuen Services und Funktionen, die das Internet der Dinge für den Hotelaufenthalt ermöglicht, stellen eine andere Bedrohung für die IT-Sicherheit dar." Und das kann jedes Hotel treffen - vom Viersterne-Haus in den Alpen bis hin zu milliardenschweren Ketten, wie eben die InterContinental Group. Da herrscht Aufholbedarf, findet Polster: "Der IT-Sicherheitsstandard bei Hotels ist weit entfernt von dem von Banken. Cyberangriffe können für die Opfer - ob Hotelgast oder Bankkunde - aber durchaus ähnliche finanzielle Schäden mit sich bringen. Ganz zu schweigen von den immensen finanziellen Aufwänden und Reputationsschäden, die ein Angriff für ein Hotel oder eine große Hotelkette bedeutet", betont er. Was die Sache komplizierter macht: Die Besonderheit beim Schutz von Hotelketten wie der InterContinental Hotel Group liegt darin, dass sich die einzelnen Hotels meist in der Hand von Franchisenehmern befinden und damit auch das Thema IT-Sicherheit schwerer zentral zu steuern ist als in einer gemeinsamen Organisation. Dennoch mahnt Polster ein, diese Probleme rasch zu lösen - Ab Mai 2018 gelten durch die EU-Datenschutzverordnung strengere Regeln bei der IT-Sicherheit für Hotels. Bei Vorfällen können hohe Strafen drohen.