Må sjekke inn uten romnøkkel: Hacket hotellkjede sliter på femte døgnet

De tekniske problemene fortsetter etter at Petter Stordalens hotellkjede ble rammet av et massivt cyberangrep natt til torsdag 2. desember.

En av gjestene som har fått merke det er den kjente sikkerhetseksperten Runa Sandvik, som i går kveld sjekket inn på ett av de berørte hotellene i Nordic Choice.

– Jeg tenkte ikke over at det var denne hotellkjeden som hadde IT-trøbbel før jeg sjekket inn, forteller Sandvik til Digi.no.

Ved 21-tiden søndag var det fortsatt kluss med de interne datasystemene. Nøkkelkortet fungerte bare til heisen. Personalet måtte derfor følge henne opp og låse gjesten inn på rommet med en master-nøkkel.

– Om jeg går ut nå, må jeg få hjelp til å komme meg inn på rommet igjen, røper Sandvik mandag morgen.

Munnkurv

Ute i organisasjonen har ansatte fått munnkurv. Det har gått ut klar beskjed fra de overordnede i hotellkjeden om å ikke uttale seg til media. Det skriver Oppland Arbeiderblad, som har vært i kontakt med flere av kjedens hoteller på Gjøvik.

– Vi er berørt, men jeg kan ikke si noe mer enn det. Ledelsen er veldig strengt på at uttalelser kun skal komme fra sentralt hold, sier daglig leder Karoline Hammer-Larsen ved Quality Hotel Strand til avisen.

Verken ledelsen eller pressekontaktene i Nordic Choice Hotels har vært villige til å svare på spørsmål så langt.

Digi.no har også vært i kontakt med hotellkjedens innleide personvernombud, samt innleid IT-sikkerhetssjef i Nordic Choice Hotels, som ikke vil uttale seg.

Bettina Flatland, kommunikasjonsdirektøren i Nordic Choice Hotels, skriver i en tekstmelding mandag at det kommer en ny status senere. Mer enn seks timer senere venter vi fortsatt.

– Tilbake på 1980-tallet

Det er datakriminelle bak utpressingvaren Conti som har tatt på seg ansvaret for angrepet, som har rammet sentrale systemer for booking, innsjekk, utsjekk og betalingsløsning.

Hotellkjeden uttalte i en løypemelding fredag at det trolig ville ta litt lengre tid med inn- og utsjekk enn normalt.

Ved prestisjehotellet The Hub på Jernbanetorget var det kjempelang kø med minst 100 mennesker i lobbyen fredag ettermiddag, kunne Nettavisen rapportere.

Det er tatt i bruk en rekke manuelle rutiner for å ivareta gjestene, samt betaling med Vipps.

I Gjøvik har lokalavisa snakket med en av gjestene som overnattet i helgen. Mannen forteller om et hotellopphold som minnet om å være tilbake på 1980-tallet.

– Jeg syntes synd på betjeningen, som var svært forekommende, men alt måtte ordnes manuelt. Rommet ble bestilt på telefon, kvitteringen blir ettersendt og det samme gjelder bonuspoengene.

Gjesten sier videre til Oppland Arbeiderblad at han «håper situasjonen ordner seg og at de ikke gir etter for noe løsepengekrav».

Stordalens eget ERP-system

De fleste hotellene i Nordic Choice Hotels benytter en heleid løsning kalt Cenium Hospitality ERP, som er bygd på Microsoft Dynamics.

Løsningen blir utviklet av det Oslo-baserte programvareselskapet Cenium AS. I slutten av august meldte DN at selskapet lenge har vært et pengesluk for Petter Stordalens Strawberry-konsern, med akkumulerte tap i 200 millioner kroners-klassen. Avisa skrev at pengetilførelsen er stanset, samt at nær halve staben er sagt opp for å kutte kostnader.

– Ville du brukt hotellets wifi?

At hotellet er rammet av utpressingvare og at nøkkelkortet ikke fungerer, er noe Runa Sandvik først delte på søndag kveld med sine drøyt 60.000 følgere på Twitter.

Der delte hun også et bilde av en informasjonsplakat i heisen, som forteller at alle hotellets systemer er midlertidig nede.

Ville du brukt gratis wifi på hotellet ditt, hvis det er rammet av utpressingvare? En klar overvekt av 5.500 respondenter har svart «nei» på det spørsmålet, som Runa Sandvik stilte på Twitter. Hva om vi stiller spørsmålet tilbake til henne?

– Om jeg vil prøve selv? I dette tilfellet gjør jeg det. Per Thorsheim, som er tidligere IT-sikkerhetssjef i Nordic Choice, hadde en twittertråd om hvordan det nettverket er satt opp, og hvorfor det er satt opp som det er. Jeg stoler på at Per visste hva han gjorde, sier Sandvik.

Hun medgir samtidig at en VPN-tjeneste som krypterer sambandet, kan være lurt å bruke når man kobler PC-en til hotellets wifi-nettverk.