Das Forschungsprojekt Reisezukunft stellt eine Informationsseite vor, die sich dem Thema Cyber Security widmet. Dabei erklärt IT-Spezialistin Maureen Erven von der Agentur Team Neusta, wie Phishing-Angriffe im Reisevertrieb funktionieren und warum sie gerade in einem Umfeld aus Hilfsbereitschaft, Zeitdruck und vielen digitalen Schnittstellen gefährlich sind. Anhand praxisnaher Beispiele wird laut Reisezukunft erklärt, worauf im Arbeitsalltag zu achten ist. Reisezukunft

Cyberkriminelle nutzen bekannte Reisemarken, um Zugangsdaten und Geld zu erbeuten. Der Sicherheitsdienstleister Kaspersky registrierte binnen eines Jahres rund 268.000 Angriffsversuche im Umfeld großer Transport-, Reise- und Buchungsplattformen, wie Emirates oder Uber. Gefälschte Entschädigungen, Buchungsseiten und Apps sollen Reisende zur Herausgabe persönlicher Daten bewegen.

Ein bundesweit tätiger Softwaredienstleister der Hotellerie ist Ziel eines Cyberangriffs geworden. Nach Angaben des Datenschutzbeauftragten von Mecklenburg-Vorpommern sind dabei Gästedaten abgeflossen, darunter Namen, Adressen und weitere buchungsrelevante Informationen. Bank- und Zahlungsdaten seien nach bisherigem Stand nicht betroffen. Betroffen sein könnte eine hohe Zahl von Hotels und Gästen. Die Behörde warnt vor Phishing-Versuchen und empfiehlt Hotels, ihre Gäste über den Vorfall zu informieren. Einen ähnlichen Vorfall gab es bereits im Februar. Börsen News

Die IT-Sicherheitsexperten Relia Quest warnen vor Angriffen auf Hotel-W-Lans. Sie stellten fest, dass Kriminelle zunehmend Internetzugänge in Hotels und Konferenzzentren manipulieren, um vor allem Geschäftsreisende auf gefälschte Microsoft-365-Anmeldeseiten umzuleiten, um so Zugang zu diesen Konten zu erhalten. Hotels sollten ihre Netzwerke regelmäßig prüfen und absichern. Gästen wird empfohlen, bei sensiblen Anwendungen ein VPN (Virtual Private Network) zu nutzen und Anmeldeseiten genau zu kontrollieren. Die Angriffe laufen seit mindestens Juli, bisher vorwiegend in den USA, Indien und Saudi-Arabien. IT Daily Net

Cybersicherheit sollte als betriebsnotwendiger Bestandteil der Versorgung anerkannt und verbindlich refinanziert werden, sagen Caritas und Diakonie. IT-Sicherheit sei kein "nice to have", sondern essenzieller Teil des Versorgungsauftrags, betonen die Verbände. Sie fordern deshalb, die anfallenden Kosten in Pflegesätzen und Leistungsentgelten zu berücksichtigen. Außerdem sprechen sie sich für ein Investitionsprogramm aus, das auch Pflegeeinrichtungen und kleinere Träger beim Schutz vor Cyberangriffen unterstützt. Verband diakonischer Dienstgeber 

Mehrere deutsche Reisebüros sind zuletzt Opfer eines Cyberangriffs geworden. Kriminelle verschickten täuschend echt gefälschte E-Mails im Namen des Kölner Veranstalters SKR Reisen, die einen angeblich neuen Agenturvertrag als PDF-Anhang enthielten. Wer den Anhang öffnete, installierte unbemerkt eine Fernwartungssoftware, über die sich die Angreifer Zugriff auf die Rechner der Reisebüros verschafften. FVW (Abo)

Seit April beobachtet Microsoft eine mehrstufige Angriffswelle auf das Gastgewerbe in Europa und Asien. Das Unternehmen teilt mit, dass sich die Malware-Kampagne auf .zip-Dateien mit Foto-Namensschema anhängt. Der Angriff wird ausgelöst, wenn man in dem Zip-Archiv auf vermeintliche Bilder klickt und die Schadsoftware somit aktiviert. Das Ziel der Angriffe und die Herkunft der Angreifer nennt Microsoft nicht. Heise

Ein Cyberangriff auf die kommunale Wohnungsgesellschaft Neuwoges hat auch das Pflegeheim Neubrandenburg mit seinen 175 Plätzen getroffen. Zentrale IT-Systeme sind vom Netz getrennt. Nur eingeschränkt erreichbar sind auch Neuwoges-Töchter wie die Immobilienservicegesellschaft und das Jugendzentrum. Die Polizei ist eingeschaltet, externe IT-Experten prüfen den Vorfall, Systeme werden neu installiert. Wie lange es dauert, bis alles wieder funktioniert, ist noch offen. Nordkurier

Die Hotelgruppe BWH hat mitgeteilt, dass Unbefugte über sechs Monate lang Zugriff auf eine Software-Anwendung hatten, in der Reservierungsdaten von Gästen gespeichert waren, darunter Name, Telefonnummer und E-Mail-Adresse sowie Aufenthaltsdauer und gebuchtes Hotel. Nicht betroffen waren Zahlungsdaten und Finanzinformationen. BWH und Spezialisten untersuchen den Vorfall. Die betroffenen Gäste wurden von BWH informiert. Deren Anzahl nannte das Unternehmen nicht. IT-Daily-Net

Nach Angaben der Polizei haben Kriminelle den Account eines Hotels in Bayreuth auf einem Online-Buchungsportal gehackt und danach dessen Zimmer zu deutlich günstigeren Preisen angeboten. Personen, die darauf eingingen, wurden wegen angeblicher Probleme bei der Reservierung auf eine andere Homepage umgeleitet. Dort wurde von den Betrügern versucht, sensible Daten zu stehlen. Das Hotel zählte mehr als 100 Betrugsversuche. Radio Mainwelle