# Хакнат уебсайт на хотел? ИТ сигурност за хотели и хотелиерство

> Система за резервации, магазин за ваучери, резервация на маса: какво правят хотелите и ресторантите, когато уебсайтът е хакнат или застрашен от PHP2Shell.

Източник: https://phpsos.de/bg/branchen/hotels-gastgewerbe/  
Актуалност: 25.10.2026  
Доставчик: PHP SOS, Спешна помощ за PHP и сигурност на сървъри. Незабавна помощ по WhatsApp: https://wa.me/491736494914?text=%D0%97%D0%B4%D1%80%D0%B0%D0%B2%D0%B5%D0%B9%D1%82%D0%B5%2C%20PHP%20SOS%2C%20%D0%B8%D0%BC%D0%B0%D0%BC%D0%B5%20%D0%BD%D1%83%D0%B6%D0%B4%D0%B0%20%D0%BE%D1%82%20%D0%BF%D0%BE%D0%BC%D0%BE%D1%89%20%D1%81%20%D0%BD%D0%B0%D1%88%D0%B8%D1%8F%20PHP%20%D1%81%D1%8A%D1%80%D0%B2%D1%8A%D1%80.%20%D0%A4%D0%B8%D1%80%D0%BC%D0%B0%3A%20%E2%80%A6%20%D0%A3%D0%B5%D0%B1%D1%81%D0%B0%D0%B9%D1%82%3A%20%E2%80%A6

**Накратко:** Ако уебсайтът на Вашия хотел е хакнат, въпросът е по-малко за началната страница, а повече за всичко, което е закачено към нея: вградената система за резервации, магазина за ваучери, формите за запитвания за тържества и конференции. Проверете състоянието на пача и вграждането, запазете логовете и предупредете гостите по същество, ако техни данни може да са засегнати.

## Какви PHP системи работят в хотели и ресторанти

Уебсайтът на един хотел или ресторант работи най-често на WordPress или друг PHP CMS. Системата за резервации идва често от доставчика на хотелския софтуер или от channel мениджър и се вгражда със скрипт или iframe. Освен това на собствения сървър често работят магазин за ваучери на базата на [WooCommerce](https://phpsos.de/bg/plattformen/woocommerce/), форми за запитвания за конференции и сватби, резервации на маси, записвания за бюлетин и обяви за работа за сезона.

Именно смесицата от собствени и чужди градивни елементи прави хотелиерството уязвимо: собственият сървър не е необходимо да съдържа данните за резервациите, за да застраши гостите. Достатъчно е той да определя накъде води бутонът „Резервирай“.

## Какви данни на гостите са заложени

През уебсайтовете на хотели минават имена, адреси, телефонни номера, данни за пътуването и придружаващи лица. Запитванията често съдържат специални желания като алергии, достъпност или диетични изисквания. Такива здравни сведения спадат към специалните категории по чл. 9 от ОРЗД. В магазина за ваучери се добавят данни за поръчки и фактури.

Данните от картите по правило са при платежния доставчик или в хотелския софтуер, а не на уебсайта. Който обаче може да променя JavaScript на собствената страница, може и да чете въведеното във форми или да изпраща гостите към измамно достоверна страница за плащане.

Запитванията за конференции и събития често идват от фирми и съдържат списъци с участници, програми и бюджети. Запитванията за сватби посочват дати, брой гости и фамилни имена. Такава информация рядко се възприема като чувствителна, но е ценна за целенасочени опити за измама, например фалшива фактура за аванс малко преди събитието. Затова проверете дали запитванията се съхраняват трайно в базата данни на уебсайта и дали това е необходимо.

## Хакнат уебсайт на хотел: типични последици за бизнеса

- **Фалшиви страници за резервации и плащане:** Гостите плащат на измамници и държат хотела отговорен за това.
- **Целенасочени измамнически съобщения:** С истински данни за пътуването фалшивите искания за плащане изглеждат правдоподобни.
- **Загуба на директни резервации:** Предупреждение на Google или отпадане на сайта тласка гостите към портали за резервации, на които плащате комисиона.
- **Оценки:** Гостите, които са били измамени, го описват публично, независимо къде е била грешката.

> **Съвет:**
> След пача проверете и дали вграждането на Вашата система за резервации още сочи към правилния адрес. Променен скрипт или пренасочена връзка трудно се забелязват в ежедневието.

## Кой отговаря: агенция, софтуерен доставчик, хостинг доставчик?

| Градивен елемент | Обикновено отговаря | Отворен въпрос |
|---|---|---|
| Уебсайт на хотела и магазин за ваучери | Агенция и хостинг доставчик | Потвърдени ли са PHP пачът и рестартирането? |
| Система за резервации | Доставчик на хотелския софтуер | Непроменено ли е вграждането? |
| Хотелски софтуер в сградата | Софтуерен доставчик или ИТ поддръжка | Връзки към уебсайта? |
| Пощенски кутии на рецепцията | Хостинг доставчик или ИТ поддръжка | Непознати пренасочвания? |

При хотелски вериги и франчайз бизнеси се добавят централни изисквания. Често централата управлява основния сайт, докато отделните хотели поддържат собствени страници за ваучери или събития, които никой не следи централно.

## Сезонни работници, споделени достъпи и ваучери

В хотелиерството екипите се сменят често. Достъпите до уебсайта, до магазина за ваучери и до платформите за резервации се споделят на рецепцията и рядко се сменят, когато някой си тръгне. След инцидент всички тези достъпи трябва да се подновят и, където е възможно, да се преведат на лични акаунти.

Подценяван риск са ваучерите. Който има достъп до базата данни на магазина, може да прочете кодовете на ваучерите, да промени стойности или да създаде собствени кодове, които се осребряват на рецепцията. След почистване накарайте да се провери дали са създавани или променяни ваучери, които не могат да бъдат отнесени към поръчка. Сверяването с Вашето счетоводство обикновено показва бързо такива нередности.

## Първите часове след предупреждение

1. Поискайте от хостинг доставчика писмено потвърждение, че PHP е на 8.5.12, 8.4.27, 8.3.36 или 8.2.35 или е пачнат и всички процеси са рестартирани.
2. Без потвърждение: заменете уебсайта със страница с указания, телефон и директна връзка към системата за резервации на доставчика.
3. Запазете логовете от 20.10.2026 г. и проверете вгражданията на системата за резервации и на страниците за плащане.
4. Информирайте екипа на рецепцията, за да разпознава и документира подозрителни запитвания от гости.
5. При признаци за измама предупредете гостите по същество. Помощ при формулировките предлага страницата за [кризисната комуникация](https://phpsos.de/bg/compliance/krisenkommunikation/).

## Как помага PHP SOS конкретно?

- Проверяваме състоянието на пача, рестартирането и режима на работа на Вашия уеб сървър и се съгласуваме с агенцията и хостинг доставчика.
- Контролираме уебсайта, магазина за ваучери и вгражданията за променен JavaScript, чужди пренасочвания и уеб шелове и [премахваме злонамерения код](https://phpsos.de/bg/leistungen/malware-entfernung/).
- Проверяваме дали в пощенските кутии не са добавени правила за пренасочване, които не познавате.
- След това по желание настройваме [мониторинг на сигурността](https://phpsos.de/bg/leistungen/security-monitoring/), който съобщава за промени във файлове и скриптове.


## Често задавани въпроси

**Засегната ли е моята система за резервации от PHP2Shell?**  
Много системи за резервации се управляват от доставчика и само се вграждат в уебсайта на хотела. Тогава доставчикът отговаря за своя сървър. Вашият собствен уебсайт остава риск така или иначе, защото атакуващият може там да промени вграждането или да пренасочи към фалшива страница за резервации.

**Гостите са получили странни искания за плащане. Свързано ли е това с уебсайта?**  
Възможно е, но може да се докаже едва след проверка. Такива съобщения могат да възникнат и през платформи за резервации или през компрометирани пощенски кутии. Запазете съобщенията, предупредете засегнатите гости и накарайте да се проверят уебсайтът, пощенските кутии и достъпите до платформите.

**Мога ли да изключа уебсайта в разгара на сезона?**  
Ако не е доказано, че PHP е пачнат, BSI (Федералната служба за информационна сигурност на Германия) препоръчва уеб сървърите да се изключват временно от мрежата. Страница с указания, телефон и директна връзка към системата за резервации на доставчика поддържа дейността. Незабелязано компрометирано присъствие струва през сезона повече доверие от няколко часа поддръжка.

## Източници

- [php.net: Съобщения за сигурност](https://www.php.net/)
- [BSI: Предупреждения и препоръки](https://www.bsi.bund.de/)
- [OWASP Cheat Sheets](https://cheatsheetseries.owasp.org/)