Die Washington Hotel Corporation hat einen Ransomware-Angriff bestätigt, bei dem mehrere interne Server kompromittiert wurden. Daraufhin wurden Eindämmungsmaßnahmen eingeleitet und eine laufende Untersuchung zu einem möglichen Datenabfluss begonnen.
Der Vorfall wurde entdeckt, als unbefugte Zugriffe auf mehreren Systemen festgestellt wurden.
„Ein unbefugter Zugriff auf verschiedene auf unseren Servern gespeicherte Geschäftsdaten wurde bestätigt. Der Informationsabfluss wird derzeit untersucht“, erklärte das Unternehmen in seiner Stellungnahme.
Der Ransomware-Angriff auf das Washington Hotel
Der Vorfall verdeutlicht die betrieblichen Risiken, die Ransomware für dienstleistungsorientierte Branchen wie das Gastgewerbe birgt.
Hotels verarbeiten und speichern große Mengen an personenbezogenen Daten sowie Buchungs- und Zahlungsdaten. Dadurch werden sie zu attraktiven Zielen für finanziell motivierte Angreifer, die Störungen verursachen oder Druckmittel für Erpressungen gewinnen wollen.
Selbst kurzzeitige Systemunterbrechungen können den Gästeservice, die Zahlungsabwicklung und das Kundenerlebnis insgesamt beeinträchtigen.
Erste Erkenntnisse deuten darauf hin, dass die Angreifer zunächst unbefugten Zugriff auf interne Server erlangten, bevor sie die Ransomware einsetzten.
Nach der Bestätigung der Infektion aktivierte das Washington Hotel seinen Plan zur Reaktion auf Sicherheitsvorfälle.
Obwohl mehrere Server kompromittiert wurden, erklärte das Unternehmen, dass die grundlegenden Dienstleistungen für Gäste weiterhin verfügbar blieben.
In einigen Häusern kam es vorübergehend zu Problemen mit Kreditkartenterminals, insgesamt wurde der Geschäftsbetrieb jedoch nur geringfügig beeinträchtigt fortgesetzt.
Die Wiederherstellungsmaßnahmen dauern an. Die Systeme werden kontrolliert und überwacht wieder online gebracht, um ihre Integrität sicherzustellen.
Das Washington Hotel hat weder die konkrete Ransomware-Variante offengelegt noch mitgeteilt, ob eine Lösegeldforderung gestellt wurde oder wie die Angreifer ursprünglich Zugriff erlangten.
Zu den gängigen Einfallstoren für Ransomware-Angriffe zählen Phishing-Kampagnen, aus dem Internet erreichbare Fernzugriffsdienste oder kompromittierte Zugangsdaten, auf die eine Ausweitung der Berechtigungen und laterale Bewegungen in internen Netzwerken folgen.
Das Unternehmen stellte außerdem klar, dass sein Treueprogramm Washington Net nicht betroffen war, da es auf einer separaten Plattform eines Drittanbieters gehostet wird, die nicht in den Angriff involviert war.
Zum Zeitpunkt der Veröffentlichung dauert die Untersuchung noch an.
So schützen Sie Ihre Organisation besser vor Ransomware
Die Verringerung des Ransomware-Risikos erfordert einen mehrschichtigen Ansatz, der Prävention, Erkennung und Wiederherstellung abdeckt.
- Eine starke Netzwerksegmentierung implementieren, aus dem Internet erreichbare Dienste einschränken und Zero-Trust-Zugriffskontrollen einsetzen, um laterale Bewegungen zu begrenzen und die externe Angriffsfläche zu verkleinern.
- Erzwingen Sie die Multi-Faktor-Authentifizierung für alle Fernzugriffs- und Administratorkonten, wenden Sie das Prinzip der geringsten Rechte an und nutzen Sie Privileged Access Management, um das Risiko des Missbrauchs von Zugangsdaten zu verringern.
- Implementieren Sie eine kontinuierliche Überwachung mit EDR/XDR, Anomalieerkennung und SIEM-Integration, um unbefugte Zugriffe, verdächtige Aktivitäten und potenzielles Ransomware-Verhalten frühzeitig zu erkennen.
- Regelmäßige, getestete Offline- und unveränderliche Backups vorhalten, damit Systeme wiederhergestellt werden können, ohne auf Lösegeldzahlungen angewiesen zu sein.
- Beschleunigen Sie das Patch-Management und die Behebung von Schwachstellen, insbesondere bei aus dem Internet erreichbaren Systemen und kritischen Infrastrukturen.
- Stärken Sie die E-Mail-Sicherheit, Phishing-Abwehr und Data-Loss-Prevention-Kontrollen, um eine anfängliche Kompromittierung zu verhindern und einen möglichen Datenabfluss zu erkennen.
- Testen Sie regelmäßig Pläne zur Reaktion auf Sicherheitsvorfälle und Ransomware-Playbooks, damit Teams während eines Angriffs Systeme schnell isolieren, die Kommunikation koordinieren und den Betrieb wiederherstellen können.
Zusammengenommen können diese Maßnahmen Unternehmen dabei helfen, ihre Ransomware-Angriffsfläche zu verringern und den Wirkungsradius eines Angriffs zu begrenzen.
Der Vorfall im Washington Hotel zeigt, dass Ransomware für Organisationen im Gastgewerbe und andere dienstleistungsorientierte Branchen weiterhin betriebliche und Reputationsrisiken birgt.
Selbst wenn die grundlegenden Dienstleistungen verfügbar bleiben, kann eine Systemkompromittierung Bedenken hinsichtlich Datenschutz, regulatorischer Verpflichtungen und der Planung der Betriebskontinuität auslösen.
Lösungen zur Erkennung und Entfernung von Ransomware können eine wichtige Rolle bei der Stärkung der allgemeinen Reaktion einer Organisation auf Ransomware-Vorfälle spielen.