Unterstützung für Stripe Terminal wurde hinzugefügt - d.h. ab sofort können Kartenzahlungen vor Ort ebenfalls über Stripe abgewickelt werden.

In den vergangenen Wochen stand die Hotelbranche weltweit im Visier einer außergewöhnlichen Welle von Cyberangriffen. Zahlreiche Hotelsoftwareanbieter, Channel-Manager und Buchungsplattformen waren betroffen. Bei einigen Anbietern kam es dabei leider auch zu erheblichen Datenabflüssen.

Auch Hotelmeister war Ziel zahlreicher, teils hochprofessioneller Angriffe. Wir konnten diese Angriffe erfolgreich abwehren – ohne dass Kundendaten kompromittiert wurden.

Das ist kein Zufall: Sicherheit gehört seit jeher zu den wichtigsten Grundlagen unserer Softwareentwicklung. Sie ist kein Feature, das wir nachträglich ergänzen, sondern ein zentraler Bestandteil unserer Architektur und jeder wichtigen Designentscheidung.

Stillstand? Nicht beim Thema Sicherheit.

Dass unsere Schutzmaßnahmen funktioniert haben, ist für uns kein Grund, uns zurückzulehnen. Ganz im Gegenteil: Wir nutzen die aktuelle Situation, um unsere Sicherheitsarchitektur noch weiter zu stärken.

Einige zusätzliche Schutzmaßnahmen haben wir bereits umgesetzt. Weitere Verbesserungen werden in den kommenden Wochen folgen.

Dabei gehen wir besonders sorgfältig vor: Neue Sicherheitsfunktionen werden zunächst umfangreich getestet und, wo technisch möglich, im laufenden Betrieb zuerst in einem reinen Beobachtungsmodus aktiviert. So können wir erkennen, ob eine Schutzmaßnahme möglicherweise auch legitime Anfragen blockieren würde.

Ganz ausschließen lassen sich solche sogenannten False Positives bei der Aktivierung neuer Sicherheitsmaßnahmen allerdings nie.

Denn am Ende geht es um das, was wirklich zählt: den Schutz deiner Daten und der Daten deiner Gäste.

Ein kleiner Beitrag von dir – ein großer Gewinn für die Sicherheit.

Wir haben in den vergangenen Wochen auch gezielte Angriffsversuche auf einzelne Hotels und deren Benutzerkonten beobachtet.

Deshalb möchten wir die Gelegenheit nutzen, an etwas Wichtiges zu erinnern: Hotelmeister ist eine cloudbasierte Software und damit grundsätzlich von überall auf der Welt erreichbar. Das ist im Alltag unglaublich praktisch – macht aber sichere Passwörter umso wichtiger.

Passwörter wie Rezeption1!, 123Hotel! oder der Name deines Hotels mit einer angehängten Jahreszahl sind leider keine gute Idee. Auch dann nicht, wenn sie Großbuchstaben, Zahlen und Sonderzeichen enthalten.

Unsere Empfehlung: Verwende für jedes Benutzerkonto ein eigenes, langes und zufällig generiertes Passwort. Du musst es dir auch gar nicht merken! Ein sicherer Passwortmanager wie Bitwarden übernimmt das für dich.

Gemeinsam sicher in die Zukunft.

Wir investieren laufend in die Sicherheit von Hotelmeister – oft ganz im Hintergrund, ohne dass du davon etwas bemerkst. Und genau so soll es sein.

Du kümmerst dich um deine Gäste. Wir kümmern uns darum, dass deine Hotelsoftware und deine Daten bestmöglich geschützt bleiben. 🔐

Als zusätzliche Sicherheitsmaßnahme haben wir Benutzerkonten deaktiviert, die sich noch nie oder seit mindestens sechs Monaten nicht mehr im System angemeldet haben.

Ein anderer Benutzer eures Betriebs mit den entsprechenden Benutzerverwaltungsrechten kann diese Konten jederzeit wieder aktivieren. Falls ihr keinen aktiven Benutzer mit dieser Berechtigung mehr habt, wendet euch bitte an unseren Support.

Angesichts zunehmender, teils KI-gestützter Angriffe und vermehrt gezielter Attacken auf Hotelsoftwareanbieter haben wir unsere Sicherheitsvorkehrungen weiter verschärft.

Im täglichen Betrieb sollten Sie davon nichts bemerken. Wir überwachen die neuen Schutzmaßnahmen intensiv, um eventuell irrtümlich blockierte Zugriffe frühzeitig zu erkennen und die Einstellungen bei Bedarf anzupassen.

Bei der generischen Kassenschnittstelle (POS) können nun die zugelassenen IP-Adressen eingeschränkt werden. Das bietet eine zusätzliche Sicherheitsebene.

Wir haben die zuletzt verwendete IP-Adresse bereits automatisch hinterlegt. Es ist keine Aktion Ihrerseits erforderlich.

Um der stetig steigenden Bedrohungslage im Internet wirksam zu begegnen, haben wir die Sicherheitsmaßnahmen unserer Hotelsoftware nochmals deutlich verschärft.

Die Verbesserungen betreffen unter anderem den Schutz von Benutzerzugängen, die konsequente Trennung der Daten zwischen einzelnen Hotels sowie die Absicherung unserer internen Systeme.

Alle Sicherheitsmaßnahmen sind bereits für sämtliche Kunden aktiv. Es sind keine Anpassungen oder sonstigen Maßnahmen Ihrerseits erforderlich.