Kort sagt: Er jeres hotel-website hacket, handler det mindre om forsiden end om alt, hvad der hænger på den: den indlejrede bookingmotor, gavekort-shoppen, forespørgselsformularer til fester og konferencer. Undersøg patchstatus og indlejringer, sikr logs, og advar gæster sagligt, hvis deres data kan være berørt.
Hvilke PHP-systemer der kører i hoteller og restauration
Et hotels eller en restaurants website kører oftest på WordPress eller et andet PHP-CMS. Bookingmotoren stammer ofte fra udbyderen af hotelsoftwaren eller en channel manager og indlejres via script eller iframe. Ved siden af kører på den egen server ofte en gavekort-shop på basis af WooCommerce, formularer til konference- og bryllupsforespørgsler, bordreservationer, nyhedsbrevstilmeldinger og stillingsopslag til sæsonen.
Netop blandingen af egne og fremmede byggesten gør hotel og restauration sårbare: Den egen server behøver ikke indeholde bookingdata for at bringe gæster i fare. Det er nok, at den fastlægger, hvor Book-knappen fører hen.
Hvilke gæstedata der står på spil
Via hotel-websites løber navne, adresser, telefonnumre, rejsedata og ledsagere. Forespørgsler indeholder ofte særønsker som allergier, tilgængelighed eller kostkrav. Sådanne helbredsoplysninger hører til de særlige kategorier efter art. 9 GDPR. I gavekort-shoppen kommer bestillings- og fakturadata til.
Kortdata ligger som regel hos betalingsudbyderen eller i hotelsoftwaren, ikke på websitet. Men den, der kan ændre JavaScript på den egen side, kan også læse indtastninger i formularer med eller sende gæster til en bedragerisk betalingsside, der ligner den ægte.
Konference- og eventforespørgsler kommer ofte fra firmaer og indeholder deltagerlister, programmer og budgetter. Bryllupsforespørgsler nævner datoer, gæsteantal og familienavne. Sådanne oplysninger opfattes sjældent som følsomme, men er værdifulde for målrettede svindelforsøg, f.eks. en forfalsket forskudsfaktura kort før arrangementet. Undersøg derfor, om forespørgsler ligger varigt i websitets database, og om det er nødvendigt.
Hotel-website hacket: typiske følger for driften
- Forfalskede booking- og betalingssider: Gæster betaler til svindlere og gør hotellet ansvarligt for det.
- Målrettede svindelbeskeder: Med rigtige rejsedata virker forfalskede betalingsopfordringer troværdige.
- Tab af direkte bookinger: En Google-advarsel eller et udfald driver gæster til bookingportaler, hvor I betaler provision.
- Anmeldelser: Gæster, der er blevet bedraget, skildrer det offentligt, uanset hvor fejlen lå.
Kontrollér efter en rettelse også, om indlejringen af jeres bookingmotor stadig peger på den rigtige adresse. Et ændret script eller et omdirigeret link bemærkes næppe i hverdagen.
Hvem er ansvarlig: bureau, softwareudbyder, hostingudbyder?
| Byggesten | Typisk ansvarlig | Åbent spørgsmål |
|---|---|---|
| Hotel-website og gavekort-shop | Bureau og hostingudbyder | PHP-rettelse og genstart bekræftet? |
| Bookingmotor | Udbyder af hotelsoftwaren | Er indlejringen uændret? |
| Hotelsoftware i huset | Softwareudbyder eller it-passer | Forbindelser til websitet? |
| Receptionens postkasser | Hostingudbyder eller it-passer | Ukendte videresendelser? |
Ved hotelkæder og franchisevirksomheder kommer centrale krav til. Ofte driver hovedkontoret hovedsiden, mens enkelte huse vedligeholder egne gavekort- eller eventsider, som ingen har et centralt overblik over.
Sæsonansatte, delte adgange og gavekort
I hotel og restauration skifter teams ofte. Adgange til websitet, til gavekort-shoppen og til bookingplatforme deles i receptionen og ændres sjældent, når nogen forlader stedet. Efter en hændelse bør alle disse adgange fornyes og omstilles til personlige konti, hvor det er muligt.
En undervurderet risiko er gavekort. Den, der har adgang til shoppens database, kan aflæse gavekortskoder, ændre værdier eller oprette egne koder, som indløses i receptionen. Lad efter en oprydning kontrollere, om der er oprettet eller ændret gavekort, som ikke kan henføres til en bestilling. En afstemning med jeres bogholderi viser sådanne uregelmæssigheder som regel hurtigt.
De første timer efter en advarsel
- Lad hostingudbyderen skriftligt bekræfte, at PHP står på 8.5.12, 8.4.27, 8.3.36 eller 8.2.35 eller er patchet, og at alle processer er genstartet.
- Uden bekræftelse: Erstat websitet med en informationsside med telefon og direkte link til udbyderens bookingmotor.
- Sikr logs fra 20.10.2026, og kontrollér indlejringerne af bookingmotor og betalingssider.
- Informér receptionsteamet, så det genkender og dokumenterer mistænkelige henvendelser fra gæster.
- Advar ved tegn på svindel gæster sagligt. Formuleringshjælp giver siden om krisekommunikation.
Hvordan hjælper PHP SOS konkret?
- Vi kontrollerer patchstatus, genstart og driftsform for jeres webserver og koordinerer med bureau og hostingudbyder.
- Vi kontrollerer website, gavekort-shop og indlejringer for ændret JavaScript, fremmede omdirigeringer og webshells og fjerner skadelig kode.
- Vi kontrollerer, om postkasser har fået videresendelsesregler, som I ikke kender.
- Derefter opsætter vi på ønske en sikkerhedsovervågning, som melder ændringer i filer og scripts.
Ofte stillede spørgsmål
Er min bookingmotor berørt af PHP2Shell?
Mange bookingmotorer drives af udbyderen og blot indlejres i hotellets website. Så er udbyderen ansvarlig for sin server. Jeres eget website forbliver alligevel en risiko, fordi en angriber dér kan ændre indlejringen eller omdirigere til en forfalsket bookingside.
Gæster har fået mærkelige betalingsopfordringer. Hænger det sammen med websitet?
Det er muligt, bevise kan det først efter en kontrol. Sådanne beskeder kan også opstå via bookingplatforme eller kompromitterede postkasser. Sikr beskederne, advar berørte gæster, og lad website, postkasser og platformsadgange kontrollere.
Må jeg slukke websitet i højsæsonen?
Hvis PHP ikke er dokumenteret patchet, anbefaler BSI (det tyske forbundsagentur for informationssikkerhed) midlertidigt at tage webservere af nettet. En informationsside med telefon og direkte link til udbyderens bookingmotor holder driften i gang. En uset kompromitteret hjemmeside koster i sæsonen mere tillid end nogle timers vedligeholdelse.