Am 8. November 2026 hat sich ein Angreifer über ein Kundenkonto Zugang zu unserer Anwendung verschafft. Zwischen dem 8. und 9. November 2026 wurden auf diesem Weg Gästedaten in großem Umfang unbefugt abgerufen und für betrügerische E-Mails verwendet. Gäste wurden darin zu Zahlungen oder zur Eingabe ihrer Kreditkartendaten auf gefälschten Internetseiten aufgefordert. Die genaue Menge der abgeflossenen Daten lässt sich derzeit nicht bestimmen und wird aktuell von einem externen Dienstleister analysiert.
Cyberangriffe nehmen zu
Cyberangriffe gibt es mittlerweile täglich. Unzählige Unternehmen weltweit sind betroffen und aktuell haben es die Angreifer vor allem auch auf Softwarebetriebe für Hotellerie und Gastronomie abgesehen. Unbekannte Täter verschaffen sich unbefugt Zugang und greifen die Gästedaten ab, um diese für ihre Phishing-Attacken zu nutzen.
Auch der Hessische Beauftragte für Datenschutz und Informationsfreiheit warnt vor zunehmenden Cyberangriffen und einer Zunahme der Angriffe auf Restaurants, Hotels und andere Beherbergungsbetriebe sowie dort eingesetzte Software:
https://datenschutz.hessen.de/datenschutz/it-und-datenschutz/in-hessen-haeufen-sich-weiterhin-cyberangriffe-im-zusammenhang-mit-beherbergungsbetrieben
RESERViSiON hat umgehend erste Maßnahmen getroffen
Unser IT-Dienstleister hat die erkannten Angreiferadressen gesperrt, betroffene Benutzerkonten deaktiviert und deren aktive Sitzungen beendet. Zusätzlich wurden technische Zugänge eingeschränkt und Maßnahmen eingeführt, um automatisierte Massenabrufe zu begrenzen.
Die Untersuchung des Vorfalls und die weitere Absicherung unserer Anwendung laufen. Die Behebung der identifizierten Sicherheitslücken und die Wirksamkeit der ergriffenen Maßnahmen werden weiter überprüft. Über einen externen Dienstleister wird derzeit analysiert, welche Daten abgeflossen sind. Zusätzlich haben wir Anzeige erstattet und arbeiten zusammen mit der Polizei Hessen den Vorfall auf.
Welche Daten wurden abgegriffen?
Zu den potenziell betroffenen Daten gehören nach aktuellem Kenntnisstand:
- Vor- und Nachnamen
- E-Mail-Adressen
- Mobil- und Festnetznummern
- Firmenangaben
- Reservierungsdatum, Uhrzeit und Personenzahl
Nicht auf die Betrugsmasche reinfallen
In Zeiten von Phishing ist es generell ratsam, bei verdächtigen Nachrichten besonders aufmerksam zu sein. Bei verdächtigen Nachrichten im Kontext zu getätigten Reservierungen in einem Restaurant oder Hotel gilt:
- Keine Links oder Anhänge in verdächtigen Nachrichten öffnen
- Keine persönlichen Daten oder Zahlungsinformationen auf verlinkten Internetseiten eingeben.
- Keine Zahlungen aufgrund solcher Nachrichten leisten.
- Bei Zweifeln direkt beim Restaurant oder Hotel über die bekannten Kontaktdaten nachfragen.
Sollten Gäste bereits Kreditkartendaten eingegeben oder Zahlungen geleistet haben, sollten sie unverzüglich ihre Bank oder ihren Kreditkartenanbieter kontaktieren. Betroffene Karten sollten gesperrt und die Kontobewegungen überprüft werden.
Weitere Maßnahmen und Informationen
Wir haben einen externen Dienstleister mit einer umfassenden Analyse beauftragt und arbeiten den Vorfall weiter auf.
Neue Informationen stellen wir zeitnah zur Verfügung.
Gemeinsam mit der Polizei Hessen erarbeiten wir weitere Maßnahmen.
Für die Verarbeitung der Gästedaten ist das jeweilige Restaurant bzw. Hotel datenschutzrechtlich verantwortlich. Die RESERViSiON GmbH verarbeitet diese Daten im Auftrag ihrer Kunden. Wir haben unsere Kunden über die Datenschutzverletzung informiert und geben zeitnah neue Informationen bekannt.