Wie ein 20-jähriger Luxushotels mit einem 1-Cent-Trick abgezockt hat

Stellt euch mal vor, ihr bucht ein 5-Sterne-Zimmer in Madrid und am Ende zieht euch das System statt 400 Euro einfach nur einen müden Cent ab.

Klingt nach einem Traum, war für einen 20-jährigen Hacker in Spanien aber monatelang Alltag.

Die Polizei hat den Typen jetzt direkt in seiner Luxus-Suite hochgenommen.

Das Verrückte daran: Er musste dafür keine krassen Codes knacken oder sich in geheime Server hacken. Er hat einfach nur die Schwäche der Hotels ausgenutzt, die bei der Bezahlung geschlampt haben.

Technisch gesehen ist das echt peinlich für die Betreiber. Der Hacker hat beim Buchen einfach die Datenpakete abgefangen und den Preis selbst auf 0,01 Euro umgeschrieben. Weil das System der Hotels so hohl war und am Ende nicht nochmal gecheckt hat, ob der gezahlte Cent überhaupt zum Zimmerpreis passt, ging die Buchung einfach durch.

Für VZC System zeigt das mal wieder das die teuerste Verschlüssung absolut nichts bringt, wenn die Logik dahinter so löchrig ist wie ein Schweizer Käse. „Parameter Tampering“ nennt sich der Spaß, aber im Grunde ist es einfach nur Faulheit der Entwickler, die den Preis nicht serverseitig gegenprüfen. Am Ende war es wohl die klassische Gier, die ihn geliefert hat.

Wer es so hart übertreibt und monatelang in den teuersten Buden haust, fällt irgendwann auf, wenn in der Buchhaltung die Cent-Beträge auflaufen. Dass die spanische Polizei ihn jetzt geschnappt hat, ist zwar gut, aber das eigentliche Problem sitzt tiefer, denn viele dieser Buchungssysteme sind uralte Flickenteppiche, die gegen moderne Tricks kaum eine Chance haben.

Aber wer seine IT Infrastruktur nicht im Griff hat, darf sich nicht wundern, wenn Hacker für den Preis eines Kaugummis im Luxus schwelgen.

Sicherheit fängt bei der Logik an, nicht beim Marketing.

Ein Cent für eine Nacht im Luxus ist zwar ein Schnäppchen, aber die Quittung von der Polizei kommt jetzt eben mit Zinsen.