Lühidalt: Kui teie hotelli veebisait on häkitud, ei ole küsimus niivõrd avalehes, kuivõrd kõiges, mis sellega seotud on: põimitud broneerimismootor, kinkekaardipood, päringuvormid pidudeks ja konverentsideks. Kontrollige paigatud seisu ja põimingud, kindlustage logid ja hoiatage külalisi asjalikult, kui nende andmed võivad olla mõjutatud.
Millised PHP süsteemid hotellides ja toitlustuses töötavad
Hotelli või restorani veebisait töötab enamasti WordPressis või mõnes muus PHP sisuhaldussüsteemis. Broneerimismootor pärineb sageli hotellitarkvara või Channel-Manageri pakkujalt ja põimitakse skripti või iframe'i abil. Lisaks töötavad oma serveris sageli kinkekaardipood WooCommerce baasil, vormid konverentsi- ja pulmapäringute jaoks, lauabroneeringud, uudiskirja registreerimised ja hooajalised tööpakkumised.
Just oma ja võõraste osade segu teeb majutuse haavatavaks: oma server ei pea sisaldama broneerimisandmeid, et külalisi ohustada. Piisab sellest, et see määrab, kuhu „Broneeri“-nupp viib.
Millised külalisandmed on ohus
Hotellide veebisaitide kaudu liiguvad nimed, aadressid, telefoninumbrid, reisiandmed ja kaaslased. Päringud sisaldavad sageli erisoove, nagu allergiad, ligipääsetavus või toitumispiirangud. Sellised terviseandmed kuuluvad IKÜM art 9 järgi eriliiki andmete hulka. Kinkekaardipoes lisanduvad tellimuse- ja arveandmed.
Kaardiandmed asuvad üldjuhul makseteenuse pakkuja juures või hotellitarkvaras, mitte veebisaidil. Kes aga saab oma lehe JavaScripti muuta, saab ka vormisisestusi kaasa lugeda või suunata külalisi petlikult ehtsale maksulehele.
Konverentsi- ja sündmuspäringud tulevad sageli ettevõtetelt ning sisaldavad osalejate nimekirju, kavasid ja eelarveid. Pulmapäringud nimetavad kuupäevi, külaliste arvu ja perekonnanimesid. Sellist teavet tajutakse harva tundlikuna, kuid see on sihitud pettusekatsete jaoks väärtuslik, näiteks võltsitud ettemaksuarve vahetult enne sündmust. Kontrollige seetõttu, kas päringud jäävad püsivalt veebisaidi andmebaasi ja kas see on vajalik.
Hotelli veebisait häkitud: tüüpilised tagajärjed ettevõttele
- Võltsitud broneerimis- ja maksulehed: Külalised maksavad petturitele ja peavad hotelli selles süüdi.
- Sihitud pettussõnumid: Päris reisiandmetega tunduvad võltsitud maksenõuded usutavad.
- Otsebroneeringute kaotus: Google'i hoiatus või rike ajab külalisi broneerimisportaalidesse, mille eest maksate vahendustasu.
- Hinnangud: Petetud külalised kirjeldavad seda avalikult, sõltumata sellest, kus viga oli.
Kontrollige pärast paika ka seda, kas teie broneerimismootori põiming osutab veel õigele aadressile. Muudetud skript või ümbersuunatud link jääb igapäevatöös vaevu märkamatuks.
Kes vastutab: agentuur, tarkvarapakkuja, veebimajutaja?
| Osa | Tüüpiliselt vastutab | Avatud küsimus |
|---|---|---|
| Hotelli veebisait ja kinkekaardipood | Agentuur ja veebimajutaja | PHP paik ja taaskäivitus kinnitatud? |
| Broneerimismootor | Hotellitarkvara pakkuja | Kas põiming on muutmata? |
| Hotellitarkvara majas | Tarkvarapakkuja või IT-hooldaja | Ühendused veebisaidiga? |
| Vastuvõtu postkastid | Veebimajutaja või IT-hooldaja | Tundmatud edasisuunamised? |
Hotelliketide ja frantsiisiettevõtete puhul lisanduvad tsentraalsed nõuded. Sageli haldab keskus põhilehte, samas kui üksikud majad peavad oma kinkekaardi- või sündmuslehti, mida keegi tsentraalselt ei jälgi.
Hooajatöötajad, jagatud ligipääsud ja kinkekaardid
Majutuses vahetuvad meeskonnad sageli. Veebisaidi, kinkekaardipoe ja broneerimisplatvormide ligipääsud jagatakse vastuvõtus ja neid muudetakse harva, kui keegi lahkub. Pärast intsidenti tuleks kõik need ligipääsud uuendada ja võimaluse korral üle viia isiklikele kontodele.
Alahinnatud risk on kinkekaardid. Kes pääseb ligi poe andmebaasile, saab kinkekaardikoode välja lugeda, väärtusi muuta või luua oma koode, mida vastuvõtus lunastatakse. Laske pärast puhastamist kontrollida, kas on loodud või muudetud kinkekaarte, mida ei saa ühegi tellimusega seostada. Võrdlus teie raamatupidamisega toob sellised kõrvalekalded tavaliselt kiiresti esile.
Esimesed tunnid pärast hoiatust
- Laske veebimajutajal kirjalikult kinnitada, et PHP on versioonil 8.5.12, 8.4.27, 8.3.36 või 8.2.35 või paigatud ning kõik protsessid on uuesti käivitatud.
- Ilma kinnituseta: asendage veebisait teatulehega telefoni ja otselingiga pakkuja broneerimismootorile.
- Kindlustage logid alates 20.10.2026 ning kontrollige broneerimismootori ja maksulehtede põimingud.
- Teavitage vastuvõtumeeskonda, et nad tuvastaksid külaliste kahtlased järelepärimised ja dokumenteeriksid need.
- Pettusele viitamise korral hoiatage külalisi asjalikult. Sõnastamisabi pakub leht kriisikommunikatsioonist.
Kuidas PHP SOS konkreetselt aitab?
- Kontrollime teie veebiserveri paigatud seisu, taaskäivitust ja töörežiimi ning lepime kokku agentuuri ja veebimajutajaga.
- Kontrollime veebisaiti, kinkekaardipoodi ja põimingud muudetud JavaScripti, võõraste ümbersuunamiste ja veebishellide suhtes ning eemaldame kahjuliku koodi.
- Kontrollime, kas postkastidesse on lisatud edasisuunamisreegleid, mida te ei tunne.
- Seejärel seadistame soovi korral turvaseire, mis teatab failide ja skriptide muudatustest.
Korduma kippuvad küsimused
Kas minu broneerimismootor on PHP2Shellist mõjutatud?
Paljusid broneerimismootoreid haldab pakkuja ja need põimitakse hotelli veebisaidile ainult sisse. Siis vastutab pakkuja oma serveri eest. Teie enda veebisait jääb siiski riskiks, sest ründaja saab seal põimingut muuta või suunata külastajad võltsitud broneerimislehele.
Külalised said kummalisi maksenõudeid. Kas see on veebisaidiga seotud?
See on võimalik, tõestada saab seda alles pärast kontrolli. Sellised sõnumid võivad tekkida ka broneerimisplatvormide või kompromiteeritud postkastide kaudu. Kindlustage sõnumid, hoiatage mõjutatud külalisi ja laske kontrollida veebisaiti, postkaste ja platvormi ligipääse.
Kas tohin veebisaidi kõrghooajal välja lülitada?
Kui PHP ei ole tõendatult paigatud, soovitab BSI (Saksamaa föderaalne infoturbeamet) veebiserverid ajutiselt võrgust maha võtta. Teatuleht telefoni ja otselingiga pakkuja broneerimismootorile hoiab töö käigus. Märkamatult kompromiteeritud veebisait maksab hooajal rohkem usaldust kui mõned tunnid hooldust.