Was gerade passiert – und warum es Sie betrifft
Sicherheitsforscher haben eine neue Angriffswelle der russischen Hackergruppe APT29 – auch bekannt als Midnight Blizzard – dokumentiert. Die Methode ist erschreckend effektiv: Angreifer präparieren Hotel-WLAN-Netzwerke mit speziell entwickelter Schadsoftware, die sich gezielt auf Microsoft-365-Konten reisender Mitarbeiter richtet. Wer sich im Hotel ins WLAN einloggt und dabei auf sein M365-Konto zugreift, kann kompromittiert werden – ohne es zu merken.
APT29 ist keine unbekannte Größe. Die Gruppe steckt unter anderem hinter dem SolarWinds-Angriff und gilt als eine der technisch versiertesten staatlich gesponserten Hackergruppen weltweit. Dass sie jetzt gezielt Hospitality-Netzwerke missbraucht, zeigt: Auch Mittelständler und ihre Mitarbeiter sind im Visier – nicht nur Konzerne.
Wie der Angriff funktioniert
Das Prinzip ist einfach, aber wirkungsvoll. Reisende Mitarbeiter verbinden sich mit dem WLAN eines Hotels – einem Netzwerk, dem sie instinktiv vertrauen, weil es offiziell wirkt. Die eingeschleuste Malware kann dann Anmeldedaten abgreifen, Sitzungen kapern oder sich als Man-in-the-Middle zwischen den Nutzer und Microsoft 365 schalten.
Besonders kritisch: Selbst Multi-Faktor-Authentifizierung (MFA) bietet keinen vollständigen Schutz, wenn die Sitzung nach erfolgreicher Anmeldung übernommen wird. Angreifer stehlen in solchen Fällen das aktive Session-Token – und umgehen MFA damit komplett.
Was das konkret für Ihr Unternehmen bedeutet
Wenn ein Mitarbeiter auf Geschäftsreise ist und über ein kompromittiertes Hotel-WLAN auf seine Firmen-E-Mails, SharePoint-Dokumente oder Teams-Nachrichten zugreift, kann ein Angreifer:
- Zugang zu vertraulichen Unternehmensdaten erhalten
- Im Namen des Mitarbeiters E-Mails versenden (Phishing, CEO-Fraud)
- Weitere Konten im Unternehmen angreifen
- Sich dauerhaft im System festsetzen, ohne entdeckt zu werden
Für kleine und mittlere Unternehmen ist das besonders heikel: Es fehlt oft das Monitoring, das einen solchen Einbruch zeitnah aufdeckt.
Was Sie jetzt tun sollten
1. MFA-Status aller M365-Nutzer prüfen Stellen Sie sicher, dass wirklich alle Konten mit Multi-Faktor-Authentifizierung geschützt sind – nicht nur die Führungsebene. Jedes ungesicherte Konto ist ein potenzieller Einstiegspunkt.
2. Conditional Access aktivieren Microsoft 365 bietet mit Conditional Access die Möglichkeit, Anmeldungen aus unbekannten Netzwerken oder Ländern automatisch zu blockieren oder zusätzlich zu prüfen. Diese Funktion ist in vielen M365-Tarifen enthalten, aber selten aktiv konfiguriert.
3. VPN für Mitarbeiter auf Reisen Wer unterwegs auf Firmendaten zugreift, sollte das ausschließlich über ein Unternehmens-VPN tun. Das verschlüsselt die Verbindung und macht Hotel-WLAN-Angriffe deutlich schwieriger.
4. Mitarbeiter sensibilisieren Ihr Team muss wissen: Öffentliches WLAN – ob im Hotel, am Flughafen oder im Café – ist grundsätzlich als unsicher zu behandeln. Diese Botschaft gehört in jede IT-Sicherheitsschulung.
5. Anmeldeprotokolle im Blick behalten Ungewöhnliche Anmeldungen (fremde Länder, unbekannte Geräte, ungewöhnliche Uhrzeiten) sollten automatisch gemeldet werden. Microsoft 365 bietet dafür entsprechende Alerts – die aber konfiguriert sein müssen.
Fazit: Vertrauen ist gut, Absicherung ist besser
Hotel-WLAN fühlt sich harmlos an. Genau das macht es gefährlich. Staatlich gesponserte Angreifer wie APT29 setzen bewusst auf Situationen, in denen Menschen weniger wachsam sind – auf Reisen, unter Zeitdruck, in fremder Umgebung.
Die gute Nachricht: Die technischen Mittel, um sich zu schützen, sind vorhanden. Sie müssen nur aktiviert und richtig konfiguriert sein. Wenn Sie wissen möchten, wie gut Ihre Microsoft-365-Umgebung aktuell abgesichert ist, sprechen Sie uns an. Als IT-Systemhaus in Hannover helfen wir Ihnen, die richtigen IT-Sicherheitsmaßnahmen zu implementieren – bevor etwas passiert.
Und wenn Ihre Mitarbeiter regelmäßig unterwegs sind, lohnt sich auch ein Blick auf unsere Managed IT Services: proaktive Überwachung, die Auffälligkeiten erkennt – auch wenn Ihr Team gerade im Hotel sitzt.