Datum29.07.2026 16:17

Quellewww.zeit.de

TLDREin bundesweiter Hotel-Softwaredienstleister wurde Opfer eines Cyberangriffs, bei dem Gästedaten wie Namen und Adressen abgeflossen sind. Bankdaten sind laut Datenschutzbeauftragtem von Mecklenburg-Vorpommern nicht betroffen. Die gestohlenen Daten werden bereits für Phishing-Versuche genutzt, um Hotelgäste zu betrügen. Hotels werden aufgefordert, betroffene Gäste zu informieren und Gäste zur Vorsicht bei verdächtigen Nachrichten und Zahlungsaufforderungen ermahnt.

InhaltHier finden Sie Informationen zu dem Thema „Cyberangriff“. Lesen Sie jetzt „Cyberangriff auf Hotel-Softwaredienstleister: Gästedaten weg“. Ein bundesweit agierender Hotel-Softwaredienstleister ist nach Angaben des Datenschutzbeauftragten von Mecklenburg-Vorpommern Opfer eines Cyberangriffs geworden. Daten von Gästen seien abgeflossen, teilte die Behörde in Schwerin mit. "Nach derzeitigem Stand betrifft dies insbesondere Angaben wie Vor- und Nachname, Adressdaten und weitere buchungsrelevante Informationen." Bank- und Zahlungsdaten seien nicht betroffen. Aller Voraussicht nach sei eine hohe Zahl von Hotelbetrieben und damit auch von Gästen betroffen. Bereits im Februar hatte ein Cyberangriff auf einen bundesweiten Hotel-Datenbankdienstleister zum Abfluss sensibler Gästedaten geführt, wie der MV-Datenschutzbeauftragte Sebastian Schmidt erklärte. Damals sei ein anderes Unternehmen betroffen gewesen als jetzt. Bei Schmidts Behörde gingen in den vergangenen Tagen vermehrt Datenpannenmeldungen von Hotels ein, welche die bundesweit verbreitete Datenbank zur Verwaltung ihrer Gästebuchungen einsetzen. "Nach aktuellem Kenntnisstand sind die kompletten Datenbanken der betreffenden Hotels abgeflossen", berichtete Schmidt. Mit den erbeuteten Daten seien bereits Phishing-Versuche bekanntgeworden. Kriminelle nutzen demnach die Daten, um gefälschte Nachrichten an die Hotelkunden zu versenden. "Diese E-Mails oder Mitteilungen erwecken den Eindruck, von Hotelmitarbeitenden zu stammen und sollen die Empfänger dazu verleiten, Zahlungen zu leisten oder weitere sensible Daten preiszugeben", warnte Schmidt.  Der Datenschutzbeauftragte empfahl den Hotels, alle betroffenen Gäste über den Abfluss ihrer Daten zu informieren. Die Gäste wiederum sollten E-Mails und Nachrichten besonders sorgfältig auf Absenderadresse oder ungewöhnliche Zahlungsaufforderungen prüfen. "Kontaktieren Sie im Zweifel das Hotel über eine offizielle Telefonnummer oder Adresse. Überweisen Sie nie Geld auf Grundlage einer Nachricht, deren Echtheit Sie nicht eindeutig überprüfen können. Geben Sie nie persönliche Daten oder Zahlungsinformationen über zugesandte Links preis", mahnte Schmidt. © dpa-infocom, dpa:260729-930-456325/1