Donnerstag, 6. August 2026 · Lesezeit unter drei Minuten
Ihr WLAN hat ungebetene Gäste
Der Vermerk
Microsoft warnt seit dem Wochenende vor einer weltweiten Angriffswelle auf die WLANs von Hotels und Tagungshäusern, die Fachpresse hat es diese Woche aufgegriffen. Eine russische Staatshacker-Gruppe kapert die Netz-Gateways der Häuser. Die Masche: Wer sich ins echte Haus-WLAN einwählt, bekommt gefälschte Anmelde- und Update-Fenster eingeblendet und gibt dort seine Microsoft-Zugangsdaten ab. Selbst Zwei-Faktor-Schutz wird dabei ausgehebelt.
Die Bedeutung
| Das ist keine IT-Meldung, sondern eine Gastgeberfrage. Angegriffen wird nicht Ihr Server, sondern Ihre Gäste, mitten in Ihrem Haus, über Ihr Netz. Ins gekaperte WLAN laufen alle, vom Urlauber bis zur Tagungsgruppe. Besonders im Visier: die Firmen-Logins der Geschäftsreisenden, also genau die Klientel, die wiederkommt oder eben nicht. Und am selben Gateway hängen Ihre eigenen Kassen, Schlüsselsysteme und Team-Logins. |
Die Handlung
Heute ein Anruf bei Ihrem WLAN-Dienstleister. Drei Fragen, und zu jeder gehört, wie eine gute Antwort aussieht:
- Wann wurde die Gateway-Software zuletzt aktualisiert? Gut: ein Datum und ein fester Update-Rhythmus. Schlecht: „Da müsste ich nachsehen.“ Dann schriftlich nachliefern lassen, mit Frist.
- Wer hat Fernzugriff auf das Gateway, und hat jeder Zugang ein eigenes Passwort mit zweitem Faktor? Gut: namentliche Konten. Schlecht: ein Sammel-Login oder das Passwort aus der Einrichtung. Sofort tauschen lassen, das ist ein Handgriff, kein Projekt.
- Ist das Gäste-WLAN von Kasse, Hotelsoftware und Schließsystem getrennt? Gut: ein Ja, das der Dienstleister zeigen kann. Ein Nein ist ab heute Ihre dringendste Technik-Baustelle.
Zum Schluss die Profifrage: Woran würden Sie merken, dass unser Anmeldeportal manipuliert ist? Wer darauf keine Antwort hat, betreibt Ihr Netz nur, statt es zu schützen. Dann gehört es in die Hände eines Spezialisten für IT-Sicherheit, bevor es jemand anders übernimmt.
Und fürs Team-Briefing und die WLAN-Karte genügt eine Zeile: Unser WLAN fragt nie nach Passwörtern, nirgends.
Rechenbeispiel: Der Anruf kostet null Euro. Ein Firmen-Stammkunde mit 40 Übernachtungen à 120 Euro steht für 4.800 Euro im Jahr, und nach so einem Vorfall bucht er woanders. Ihr echter Hebel steht in Ihrer Firmenkundenliste: nachmessen, nicht behaupten.
Quellen: Microsoft Threat Intelligence, Warnung vom 03.08.2026 (Kampagne „CaptiveCrunch", Gruppe Storm-2945) · gemeldet u. a. von Tageskarte und Forbes. Einordnung aus der Betriebspraxis, Beispielwerte sind Rechenbeispiele.
Diese und alle weiteren Ausgaben, frei lesbar: 3perspectives.de/uebergabe