Phishing-Angriff auf Hotel-IT-Dienstleister Seekda betrifft Hotelgäste

Lagebeschreibung

Bei dem österreichischen IT-Dienstleister Seekda kam es nach einem Phishing-Angriff zu ungewöhnlichen Zugriffsmustern auf Systeme. Gäste verschiedener Hotels erhalten betrügerische Nachrichten mit korrekten Buchungsdaten und Zahlungsaufforderungen.

Quellen & weiterführende Informationen

Die folgenden Links führen zu den zu diesem Vorfall gespeicherten Veröffentlichungen.

Einordnung, Prävention und Versicherbarkeit

Schwere noch unklar: zusätzliche Quellen und technische Details prüfen.

Was hätte vorbeugen können?

• Phishing-resistente MFA für externe und privilegierte Zugänge einsetzen.
• Conditional Access und risikobasierte Anmeldekontrollen aktivieren.
• Mail-Security, Sandboxing sowie SPF, DKIM und DMARC konsequent betreiben.
• Awareness-Trainings mit realistischen Phishing-Simulationen durchführen.
• Ungewöhnliche Anmeldungen und neue Geräte automatisiert überwachen.

Versicherbarkeit

Phishing- und Credential-Vorfälle sind häufig grundsätzlich versicherbar; bei Social-Engineering- oder Zahlungsfällen sind jedoch spezielle Sublimits und Ausschlüsse besonders relevant.

• Grundsätzlich können Cybervorfälle versicherbar sein; entscheidend sind Police, Obliegenheiten, Ausschlüsse und nachweisbare Mindestschutzmaßnahmen.
• Typische Prüfpunkte: MFA, Patchmanagement, Backups, Logging, Notfallplan, Dienstleisterabhängigkeiten und rechtzeitige Schadenmeldung.

Timeline