Forum Weblog Zoek Actieve Items Nieuws Columns Reviews Previews Specials Archief

Hackers blokkeren deursloten hotel Oostenrijk

qltel

Het prestigieuze Seehotel Jägerwirt in Oostenrijk is voor de vierde keer slachtoffer geworden van hackers. Het reserveringssysteem en en het elektronische sleutelsysteem werden gehackt. Gasten konden hun kamer niet meer in. Het 111 jaar oude hotel besloot daarop de hacker het gevraagde bedrag van 1500 euro in bitcoins te betalen. Dat was goedkoper dan zelf de systemen te resetten.

Het hotel in het populaire skigebied in Turracher Höhe was op het moment van de hack volgeboekt. De directeur van het hotel, Christoph Brandstaetter, besloot naar buiten te treden met de hack om aandacht te vragen voor deze vorm van afpersing.

Jägerwirt heeft inmiddels een nieuwe firewall geïnstalleerd en gaat de elektronische sleutels vervangen door fysieke sleutels.

Hackers blokkeren deursloten hotel Oostenrijk (Foto: BuzzT)

Help ons; deel dit item als je het leuk vond

Heb je een leuk of interessant bericht gevonden dat je graag op FOK! terug ziet? Tip ons dan via de submit!

Zoek jij altijd de leukste nieuwtjes en kun je daar leuk over schrijven? Meld je aan als nieuwsposter!

24 reacties

zondag 29 januari 2017, 20:57 uur #1

kraaiiii

the russian did it

zondag 29 januari 2017, 21:00 uur #2

StrontHond

Respect the dog

Goed plan, de hele wereld vertellen dat je 1500 euro kan verdienen met een middag hacken

zondag 29 januari 2017, 21:01 uur #3

qwox

quote:
Jägerwirt heeft inmiddels een nieuwe firewall geïnstalleerd en gaat de elektronische sleutels vervangen door fysieke sleutels.

Of je ontkoppeld het systeem, nergens internet voor nodig lijkt me.

https://a-vents.com/STAR_Rally/

Moderator Frontpage

zondag 29 januari 2017, 21:04 uur #4

Emunator

quote:
Op zondag 29 januari 2017 @ 21:01 schreef qwox het volgende:

[..]

Of je ontkoppeld het systeem, nergens internet voor nodig lijkt me.

Dat ben ik met je eens, die sloten hoeven niet aan internet.
Dit kan gewoon in het hotel zelf geregeld worden, neem aan dat zo'n hotel 24 uur per dag en 7 dagen per week (aangezien mensen 24/7 niet snappen even aangepast) mensen heeft rondlopen.

[ Bericht gewijzigd door Emunator op zondag 29 januari 2017 @ 21:11 ]

zondag 29 januari 2017, 21:06 uur #5

Academicus

Geletterd tot op het bot

quote:
Op zondag 29 januari 2017 @ 21:04 schreef Emunator het volgende:

[..]

Dat ben ik met je eens, die sloten hoeven niet aan internet.
Dit kan gewoon in het hotel zelf geregeld worden, neem aan dat zo'n hotel 24/7 mensen heeft rondlopen.

24/7 = circa 3,5 mens.

Beati pauperes spiritu

zondag 29 januari 2017, 21:06 uur #6

StrontHond

Respect the dog

quote:
Op zondag 29 januari 2017 @ 21:01 schreef qwox het volgende:

[..]

Of je ontkoppeld het systeem, nergens internet voor nodig lijkt me.

ze kwamen binnen via het reserveringssysteem gok ik.. en blijkbaar draait die lokaal..

zondag 29 januari 2017, 21:12 uur #7

gecellig

Denk een gevalletje Crypto-locker, die dan het systeem/harde-schijf versleuteld, domme medewerker die daar dan op klikt...

Volgens mij krijg ik dat soort mailtjes vaak in m`n spam-box, of met een link of attached zip. Weinig hacken aan, meer een soort van spam.

zondag 29 januari 2017, 21:16 uur #8

Geralt

of Rivia

quote:
Het 111 jaar oude hotel besloot daarop de hacker het gevraagde bedrag van 1500 euro in bitcoins te betalen. Dat was goedkoper dan zelf de systemen te resetten.

Ik kan me eigenlijk niet zo heel goed voorstellen dat het resetten van zo een systeem meer dan 10 uur in beslag zou nemen als je uitgaat van 150 euro per uur voor een IT specialist als men die kennis zelf niet in huis heeft.

Ik geloof daar niet zo heel erg in eerlijk gezegd

"The only sight worse than a sad dwarf is a very sad dwarf"
"Met dubbel s welteverstaan"

zondag 29 januari 2017, 21:19 uur #9

Geralt

of Rivia

En misschien hebben ze gezeik met mensen die hun kamer niet in kunnen en elders onder gebracht moeten worden of schadeclaims of weet ik wat meegenomen, maar dat zegt men niet. Men stelt het is goedkoper om 1500 euro in bitcoins te voldoen dan dat het kost om zelf te resetten. Dus ik ga er van uit dat ze louter op de kosten van een daadwerkelijke reset doelen.

Ik weet niet wat voor systeem dat is, maar een ingehuurde IT-er gaat daar echt geen 10 uur mee bezig zijn gok ik. En dan is die 150 euro per uur al behoorlijk aan de prijs. Een IT-er van 100 euro per uur kan dat ook prima lijkt me en dan heb je het al over 15 uur werk ipv 10 uur.

"The only sight worse than a sad dwarf is a very sad dwarf"
"Met dubbel s welteverstaan"

zondag 29 januari 2017, 21:20 uur #11

The_vice

alweer 'n idee?

Goedkoper dan resetten, maar je zet dus ook weer de "deur open" voor een nieuwe hack, want je betaald, dus waarom niet nog een keer.

Misschien zet het hotel nu een beter systeem in, maar ze hebben zich dus wel te kijk gezet dat ze betalen als je in het systeem inbreekt. Ik was voor de reset en de brandweer gegaan.

Hendrik de Heette heette Hendrik de Heette omdat zijn vader ook Hendrik heette.
-vandaag was 't ook mooi-
Excel; zet het eens in een pivot table

zondag 29 januari 2017, 21:30 uur #12

pfefferkatze

mooie locatie voor een hotel wel.

zondag 29 januari 2017, 21:45 uur #13

TjerkdeVries

quote:
Op zondag 29 januari 2017 @ 21:16 schreef Geralt het volgende:

[..]

Ik kan me eigenlijk niet zo heel goed voorstellen dat het resetten van zo een systeem meer dan 10 uur in beslag zou nemen als je uitgaat van 150 euro per uur voor een IT specialist als men die kennis zelf niet in huis heeft.

Ik geloof daar niet zo heel erg in eerlijk gezegd

Een hotel heeft best wel veel software systemen en je moet garanderen dat het opgelost is. Anders blijf je bezig.

Als je niet exact weet waar precies de besmetting zit. Wat is dan de enige manier waarmee je kunt garanderen dat het weg is? Alle systemen opnieuw installeren, dit terwijl het hok vol zit.

Die 1500 euro was geïnvesteerd om het hotel zo snel mogelijk weer operationeel te brengen. Niets meer niets minder.

For each contact, there is a solution!
The person most likely stopping you, is you.

zondag 29 januari 2017, 21:55 uur #14

Marve

quote:
Op zondag 29 januari 2017 @ 21:20 schreef christmastsunami het volgende:
het hacken begint toch wel mrRobot-achtige proporties aan te nemen

openbare camera systemen en iot apparaten die gebruikt worden om te ddossen
nu dit

ach wanneer begint seizoen 3 eigenlijk of is ie nou echt dood? of was het weer een psychose?

Nog niet bekend maar kan ook niet wachten op S3. Een van mn favo series

zondag 29 januari 2017, 22:51 uur #15

Ouwehoersubsidie

Gematigd fascist

quote:
Op zondag 29 januari 2017 @ 20:57 schreef kraaiiii het volgende:
the russian did it

Ehm...Obama is reeds afgetreden. Rusland demoniseren ist jetzt verboten!

zondag 29 januari 2017, 23:28 uur #17

Snoopy2000

The cutest dog ever!

quote:
Op zondag 29 januari 2017 @ 21:06 schreef Academicus het volgende:

[..]

24/7 = circa 3,5 mens.

Ik moest lachen!

I'm the greatest!

zondag 29 januari 2017, 23:45 uur #18

C2000

https://internetofshit.net/

maandag 30 januari 2017, 00:35 uur #19

Buzzz

quote:
Op zondag 29 januari 2017 @ 21:16 schreef Geralt het volgende:

[..]

Ik kan me eigenlijk niet zo heel goed voorstellen dat het resetten van zo een systeem meer dan 10 uur in beslag zou nemen als je uitgaat van 150 euro per uur voor een IT specialist als men die kennis zelf niet in huis heeft.

Ik geloof daar niet zo heel erg in eerlijk gezegd

Ik als ervaren IT specialist eerlijk gezegd wel, terug halen van een backup uit de cloud (lekker modern..!) kan b.v. erg lang duren als je geen snelle 1:1 verbinding hebt en niet bent voorbereid op deze ongein.

maandag 30 januari 2017, 03:26 uur #20

AeternusDoleo

Tweakertje

quote:
Op zondag 29 januari 2017 @ 21:00 schreef StrontHond het volgende:
Goed plan, de hele wereld vertellen dat je 1500 euro kan verdienen met een middag hacken

1500 euro is niet veel als je het zet tegenover de imagoschade die het bedrijf neemt. Maar goed, het slotensysteem zit blijkbaar niet fysiek van het internet gescheiden of een hacker was er niet eens bij gekomen. IT beveiliging bij dit bedrijf was, net als bij velen, niet goed over nagedacht. Soms is dit wakker schudden even nodig.
Sommige systemen wil je niet aan het internet. En ja, dat betekent dat je beheer lokaal moet doen, dus niet naar India kan exporteren. Duurder, maar dan voorkom je dit.

Ik ben een TWEAKER :P

maandag 30 januari 2017, 05:18 uur #21

Kumerian

quote:
Op zondag 29 januari 2017 @ 21:19 schreef Geralt het volgende:
En misschien hebben ze gezeik met mensen die hun kamer niet in kunnen en elders onder gebracht moeten worden of schadeclaims of weet ik wat meegenomen, maar dat zegt men niet. Men stelt het is goedkoper om 1500 euro in bitcoins te voldoen dan dat het kost om zelf te resetten. Dus ik ga er van uit dat ze louter op de kosten van een daadwerkelijke reset doelen.

Dat is dan een domme, en verkeerde, aanname.

Als het een uur kost om het systeem te resetten en je raakt daardoor twee gasten kwijt dan kost het je al meer dan €1500. Dat heeft niets te maken met "louter de kosten van een daadwerkelijke reset", dat heeft alles te maken met gevolg kosten. En ga er maar rustig van uit dat men daar heel goed weet wat die gevolg kosten zijn.....

maandag 30 januari 2017, 06:12 uur #22

Process153

Everything goes downhill ...

quote:
Op maandag 30 januari 2017 @ 03:26 schreef AeternusDoleo het volgende:

[..]

1500 euro is niet veel als je het zet tegenover de imagoschade die het bedrijf neemt. Maar goed, het slotensysteem zit blijkbaar niet fysiek van het internet gescheiden of een hacker was er niet eens bij gekomen. IT beveiliging bij dit bedrijf was, net als bij velen, niet goed over nagedacht. Soms is dit wakker schudden even nodig.
Sommige systemen wil je niet aan het internet. En ja, dat betekent dat je beheer lokaal moet doen, dus niet naar India kan exporteren. Duurder, maar dan voorkom je dit.

Dit was al de 4e keer. Dus men heeft helemaal niets geleerd van voorgaande hacks.

What man created , man can destroy<br />Bring to light that day of joy

maandag 30 januari 2017, 13:12 uur #23

Av-

quote:
Op zondag 29 januari 2017 @ 21:16 schreef Geralt het volgende:

[..]

Ik kan me eigenlijk niet zo heel goed voorstellen dat het resetten van zo een systeem meer dan 10 uur in beslag zou nemen als je uitgaat van 150 euro per uur voor een IT specialist als men die kennis zelf niet in huis heeft.

Ik geloof daar niet zo heel erg in eerlijk gezegd

Wat denk je wat voor een kostenpost het wordt als de gasten 10 uur lang niet hun kamer inkunnen en nieuwe gasten niet kunnen reserveren. Dan zijn ze met ¤1500,- nog aardig gematst

Leest een hoop, post een beetje.

maandag 30 januari 2017, 13:45 uur #24

DeltaBlast

Wheeeeeeee!

"en gaat de elektronische sleutels vervangen door fysieke sleutels."