Hotel-WLAN: Das unterschätzte Sicherheitsrisiko für dein Unternehmen

Du sitzt in der Hotellobby, checkst schnell deine E-Mails über das kostenlose WLAN. Sieht alles ganz normal aus. Doch genau in diesem Moment könnte jemand mitlesen – und zwar nicht irgendein scriptkiddie, sondern ein Profi.

Bevor du jetzt denkst "Das passiert mir nicht", lass dir gesagt sein: Diese Angriffe sind einfacher, als du glaubst. Und sie passieren öfter, als die meisten annehmen.

Der Angriff im Detail

Was hier passiert, nennt sich DNS Hijacking – und die Umsetzung ist erschreckend unkompliziert.

Stell dir vor: Du verbindest dich mit dem Hotel-WLAN und tippst die Adresse von Microsoft 365 in deinen Browser. Everything looks fine. You see the familiar login page, enter your credentials, and move on with your day.

Was du nicht siehst: Deine Anfrage wurde umgeleitet. Statt auf dem echten Microsoft-Server landest du auf einer täuschend echten Kopie. Logisch, denn die Angreifer haben das DNS des Netzwerks manipuliert. Sobald du deine Zugangsdaten eingegeben hast, sind diese in den Händen der Angreifer.

Das Perfide daran: Selbst wenn du Multi-Faktor-Authentifizierung nutzt, bist du nicht vollständig geschützt. Die Angreifer können Session-Cookies abfangen und so trotzdem Zugang zu deinem Konto erhalten.

Warum gerade Hotels?

Hotels sind für Cyberkriminelle ein Geschenk. Hier ein paar Gründe:

Geldwerte Ziele: Geschäftsreisende sitzen oft an sensiblen Daten. Finanzen, Personal, Kundenprojekte – alles über Microsoft 365 erreichbar.

Vertrauensselige Nutzer: In einem angesehenen Hotel fühlt man sich sicher. Diese Erwartungshaltung machen sich Angreifer zunutze.

Flüchtige Spuren: Wenn das Opfer checkt und abreist, ist der Angriff oft längst vollzogen. Wochen später fällt dann vielleicht auf, dass etwas nicht stimmt – aber die Spur ist kalt.

Laxes Sicherheitsmanagement: Das WLAN wird von Hotelangestellten verwaltet, nicht von IT-Profis. Sicherheit ist hier oft zweitrangig.

Was das für dein Unternehmen bedeutet

Dein größtes Problem ist nicht die einzelne kompromittierte E-Mail-Adresse. Es ist die Kettenreaktion, die danach beginnen kann.

Ein einziges geklautes Login reicht aus für:

• Zugriff auf sensible Dokumente in SharePoint und OneDrive
• Lesezugriff auf Teams-Konversationen und geteilte Dateien
• Identitätsdiebstahl für Angriffe auf deine Kunden oder Partner
• Seitwärtsbewegung durch deine gesamte Microsoft-Umgebung

Du siehst: Aus einem kleinen Loch wird schnell ein großes Problem.

Was du tun kannst

Glücklicherweise gibt es wirksame Gegenmaßnahmen. Hier meine Empfehlungen:

Zero Trust leben: Vertraue keinem Netzwerk bedingungslos. Jede Anfrage – egal ob vom Büro oder vom Hotel in Bangkok – muss verifiziert werden.

Hardware-Keys einsetzen: Physische MFA-Schlüssel sind deutlich schwerer zu umgehen als SMS-Codes oder Authenticator-Apps. FIDO2-Keys sind hier das Mittel der Wahl.

Reisende sensibilisieren: Deine Mitarbeiter müssen wissen, wie sie eine echte Microsoft-Seite von einer Fälschung unterscheiden. Schau dir immer die URL genau an, bevor du irgendetwas eingibst.

VPN nutzen: Wenn jemand unterwegs arbeitet, sollte der gesamte Datenverkehr durch euren Corporate VPN laufen. Das erstellt einen verschlüsselten Tunnel, der das Hotel-Netzwerk komplett umgeht.

Anomalien erkennen: Setze Alarme für unmögliche Reisezeiten, unbekannte Standorte oder verdächtige Zugriffsmuster. Wenn sich jemand um 3 Uhr nachts aus China in euer System einloggt, stimmt etwas nicht.

Mein Fazit

Das Hotel-WLAN bei deiner nächsten Geschäftsreise könnte kompromittiert sein. Vielleicht weißt du es gar nicht.

Als Unternehmen müssen wir akzeptieren, dass Perimeter-Security der Vergangenheit angehört. Unsere Mitarbeiter arbeiten von überall – Café, Flughafen, Hotel. Unsere Sicherheitsstrategie muss diese Realität widerspiegeln, nicht die Hoffnung, dass alle immer in sicheren Netzen unterwegs sind.

Sei misstrauisch. Schütze deine Zugangsdaten. Und wenn es um sensible Systeme geht, warte lieber, bis du in einem vertrauenswürdigen Netzwerk bist.