Heute ist der 12.10.2026, und wir blicken auf die neuesten Entwicklungen in der Welt der Hotels und Buchungsdienstleister. Eine alarmierende Situation hat sich ergeben: Cyberkriminelle haben bei überregionalen Buchungsdienstleistern zugeschlagen und dabei sensible Daten von Übernachtungsgästen erbeutet. Denis Lehmkemper, der Landesbeauftragte für den Datenschutz in Niedersachsen, hat darauf hingewiesen, dass die Angreifer echte Buchungsinformationen verwenden, um täuschend echte Phishing-Nachrichten per E-Mail oder WhatsApp zu versenden.

Jetzt kommt der spannende Teil – oder besser gesagt: der beunruhigende Teil! Wenn Sie eine Nachricht erhalten, die Sie auffordert, Kreditkartendaten nachzutragen oder eine Übernachtung zu bezahlen, sollten Sie Ihre Alarmglocken läuten hören. Misstrauen ist hier angebracht! Klicken Sie auf keinen Fall auf Links in solchen Nachrichten. Bei Unsicherheit ist es ratsam, direkt beim Hotel, Campingplatz oder Anbieter der Ferienwohnung nachzufragen. Nutzen Sie dafür die Kontaktmöglichkeiten auf der offiziellen Website des jeweiligen Anbieters.

Aktuelle Vorfälle und deren Auswirkungen

Die Situation spitzt sich zu, denn ein bundesweit tätiger Anbieter von Hotelsoftware wurde, so der Datenschutzbeauftragte Mecklenburg-Vorpommerns, ebenfalls Opfer eines Cyberangriffs. Dabei sind Gästedaten wie Vor- und Nachnamen, Adressdaten und weitere buchungsbezogene Informationen abgeflossen. Positives gibt es jedoch zu berichten: Bank- und Zahlungsdaten scheinen nicht betroffen zu sein. Dennoch – die Betroffenheit von zahlreichen Hotelbetrieben und damit auch von einer hohen Zahl an Gästen ist nicht zu unterschätzen.

Bereits im Februar gab es einen ähnlichen Angriff auf einen bundesweit tätigen Hotel-Datenbankdienstleister. Damals war ein anderes Unternehmen betroffen, aber die Meldungen häufen sich. In den letzten Tagen erhielt der Datenschutzbeauftragte zahlreiche Meldungen von Hotels, die die betroffene, bundesweit verbreitete Datenbank zur Gästebuchung verwalten. Es ist alarmierend, dass die vollständigen Datenbanken der betroffenen Hotels abgegriffen wurden. In der Folge haben Kriminelle bereits gefälschte Nachrichten an Hotelgäste verschickt, die den Anschein erwecken, von Hotelmitarbeitern zu stammen. Ziel dieser Machenschaften? Geldzahlungen oder die Preisgabe sensibler Daten.

Vorsichtsmaßnahmen für Gäste

Hier einige Tipps für Gäste: Überprüfen Sie Absenderadressen und seien Sie besonders aufmerksam bei ungewöhnlichen Zahlungsaufforderungen. Im Zweifel – und das ist wichtig – kontaktieren Sie Ihr Hotel über offizielle Telefonnummern oder Adressen. Lassen Sie sich nicht dazu verleiten, Geld aufgrund einer nicht eindeutig verifizierten Nachricht zu überweisen. Geben Sie keine persönlichen Daten oder Zahlungsinformationen über Links ein, die Ihnen zugesendet werden.

Hier könnte Ihr Advertorial stehen
Ein Advertorial bietet Unternehmen die Möglichkeit, ihre Botschaft direkt im redaktionellen Umfeld zu platzieren

Ein weiterer Aspekt, der nicht unerwähnt bleiben sollte, ist die Sensibilisierung der Mitarbeitenden in der Hotellerie für IT-Sicherheitsrisiken. Eine Schulung, die sich mit Themen wie Phishing und Social Engineering befasst, könnte hier Wunder wirken. Die Mitarbeitenden sollten lernen, solche Angriffe zu erkennen und abzuwehren. Das individuelle Sicherheitsbewusstsein und die Widerstandsfähigkeit des gesamten Unternehmens müssen gestärkt werden. Eine jährliche Durchführung solcher Schulungen wird empfohlen – gerade in Zeiten, in denen Cyberangriffe immer raffinierter werden.

Praktische Tipps zur Cyber-Sicherheit

E-Learning-Programme wie die von lawpilots bieten interaktive Trainings, die Mitarbeitenden helfen, Phishing-E-Mails zu erkennen und den sicheren Umgang mit Mobilgeräten zu erlernen. Die Schulungen sind praxisnah und sollen direkt im Arbeitsalltag anwendbar sein. Zudem können realistische Phishing-Simulationen durchgeführt werden, um das Sicherheitsverhalten zu testen und zu schulen.

Ein weiterer Vorteil dieser Schulungen ist, dass die Inhalte regelmäßig aktualisiert werden, um neuen Bedrohungen gerecht zu werden. Mitarbeitende lernen nicht nur, wie sie sich selbst schützen können, sondern auch, wie sie in kritischen Situationen richtig reagieren. Das alles ist nicht nur für die Sicherheit der Gäste wichtig, sondern auch für den langfristigen Erfolg des Unternehmens!