Összefoglaló: Augusztus elején zsarolóvírus támadta a Mátraházi Hotel Ozont. A hackerek teljes rendszert titkosítottak. 25 ezer euró váltságdíjat követeltek. A hotel nem fizetett. Adatvesztés és jelentős működési zavar keletkezett. A helyreállítás heteket vett igénybe.
A támadás pillanata Augusztus 1-jén hajnalban történt a támadás. A Turizmus.com közölte először a hírt. A hackerek bejutottak a belső hálózatba. Minden adatállományt titkosítottak. Egyetlen fájlban közölték követelésüket. 25 ezer eurót kértek a kulcsért.
Azonnali következmények A foglalási rendszer azonnal leállt. A könyvelés és a levelezés is elérhetetlenné vált. A hotel nem tudta, ki van szálláson. A betervezett érkezőket sem látták. Ez okozta a legsúlyosabb operatív problémát. A személyzet kézzel írt papírlapon vezette a vendégeket.
A biztonsági mentés gyengéje A legnagyobb meglepetés a mentések titkosítása volt. A hotelnek többszintű mentési rendszere volt. A vírus először ezeket a szervereket támadta meg. Így a legfrissebb állapot nem állt helyre. Csak egy június végi mentés maradt érintetlen. Ez jelentős adatvesztést okozott.
Hogyan oldották meg? A hotel úgy döntött, nem fizet váltságdíjat. A rendszert a júniusi mentésből állították helyre. Egy hónapnyi adatot kellett kézzel pótolni. A legsúlyosabb 36 óra alatt múlt el. A szálloda végig nyitva maradt. Ideiglenes, papíralapú rendszereket alkalmaztak.
A vendégek gyakorlati kihívásai Előfordult, hogy vendégeket fizetés nélkül engedtek el. Pontos fogyasztásuk nem volt meghatározható. Éttermi és bárszámlákat közvetlenül rendezték. A számlázás külső rendszeren keresztül folyt. A bérszámfejtés is kézzel történt. Az alkalmazottak először előző havi bért kaptak.
Jogi és hatósági lépések A hotel bejelentést tett a NAIH-nál. Ez a Nemzeti Adatvédelmi Hatóság. Rendőrségi feljelentést is tettek. A nyomozás jelenleg is folyik. Cél a támadók és a betörés módjának felderítése. Az adatvédelmi incidens jelentős volt.
Az érintettek tájékoztatása A kitettség több évnyi foglalási adatot érintett. Mintegy 40 ezer vendéget kellett tájékoztatni. A saját rendszer leállt miatt nehéz volt. Külső adatbázisokat és régi hírlevéllistákat használtak. A tájékoztató levél elmagyarázta a helyzetet. Arra biztatták a vendégeket, legyenek éberek.
Volt-e adatkiszivárgás? A hotel szerint nem történt jelentős adatletöltés. Nincsenek nyomok nagy mennyiségű kimenekítésről. A vizsgálat ezt még véglegesíteni fogja. A támadók valószínűleg távoli asztali kapcsolaton jutottak be. A pontos technika még nem ismert. A biztonsági audit folyamatosan fut.
Mit tanult a hotel? A legfontosabb tanulság a helyreállítási idő volt. Nem a betörés kizárása a fő cél. Hanem a gyors operatív visszatérés. A jövőben a szerverek jobban elkülönítik. Felhőalapú mentéseket vezetnek be. Fizikailag leválasztott biztonsági másolatokat is készítenek. A folyamatok át lettek gondolva.
Mit jelent ez más vállalkozásoknak? A történet jelzésértékű az egész szektor számára. A turizmus egyre inkább digitális. Különösen érzékeny a foglalási és személyes adatokra. Hasonló támadások egyre gyakoribbak világszerte. Magyarországon is növekszik a kockázat. Minden vállalkozásnak fel kell készülnie.
A helyreállítás lépései – összefoglaló táblázatban
| Lépés | Leírás | Időtartam / Határidő |
|---|---|---|
| 1. Támadás észlelése | A rendszerek titkosítva, váltságdíjas üzenet. | Augusztus 1., hajnal |
| 2. Váltságdíj elutasítása | A hotel vezetése nem fizet a hackereknek. | A támadás után néhány órával |
| 3. Működés fenntartása | Papíralapú nyilvántartás, ideiglenes számlázás. | A teljes helyreállításig |
| 4. Rendszer visszaállítás | Legutóbbi érintetlen mentés (június végi) használata. | Több nap |
| 5. Adat pótlása | Egy hónapnyi adat kézi rekonstrukciója. | Több hét |
| 6. Hatósági bejelentés | NAIH és rendőrségi feljelentés. | Az incidens után 72 órán belül |
| 7. Ügyfelek tájékoztatása | 40 ezer vendég értesítése e-mailen keresztül. | Augusztus első hete |
| 8. Biztonsági felülvizsgálat | Új protokollok és mentési stratégiák bevezetése. | Folyamatos folyamat |
Mit tehetünk, hogy elkerüljük? Vegyünk fel felhőalapú, offline biztonsági mentéseket. Képezzük alkalmazottainkat a kiberveszélyekről. Használjunk erős, többfaktoros hitelesítést. Tartsuk naprakészen a szoftvereket és antivírusokat. Készítsünk incidenskezelési tervet. Teszteljük gyakran a helyreállítási folyamatokat.
Összegzés: A Mátraházi Hotel Ozont támadása riasztó példa. A kiberbiztonság minden vállalkozás számára kritikus. A helyreállítási képesség kulcsfontosságú. A hotel úgy döntött, nem fizet a bűnözőknek. Ez a helyes hosszú távú stratégia. Az eset mindannyiunkat érint és tanít. Legyünk előrelátók és felkészültek.
