Heute ist der 7.07.2026 und während wir uns auf die nächste große Reise vorbereiten, gibt es eine Schattenseite, die wir nicht ignorieren können. Laut dem „Thales Bad Bot Report 2026“ besteht fast die Hälfte – genau 49 % – des Datenverkehrs auf Reiseportalen aus bösartigen Bots. Das klingt schon fast wie aus einem Science-Fiction-Film, oder? Die Reisebranche ist stark von automatisierten Online-Angriffen betroffen, und das Vertrauen der Verbraucher in Transport- und Verkehrsunternehmen ist erschreckend niedrig: Nur 11 % der Menschen fühlen sich bei der Online-Interaktion sicher. Im Vergleich zu Banken oder Gesundheitsdienstleistern schneidet die Reisebranche damit wirklich schlecht ab.

Immer wieder wird klar, dass die Reise- und Flugbuchungsportale besonders anfällig sind. Durch ihre Abhängigkeit von APIs sind sie wie ein offenes Buch für Angreifer. Diese Bots, die sich als legitime Nutzer ausgeben, können Sicherheitskontrollen umgehen. Besonders perfide sind Techniken wie „Seat Spinning“ und „Denial-of-Inventory“-Angriffe, die künstliche Knappheit erzeugen, um die Preise nach oben zu treiben. Und das ist noch nicht alles: Treueprogramme und Kundenkonten sind zunehmend Ziel von Account Takeover-Angriffen, was die Verbraucher noch mehr verunsichert. Wer möchte schon seinen mühsam gesparten Urlaubsgutschein oder die gesammelten Punkte verlieren?

Die Gefahren der digitalen Vernetzung

Ein weiterer Bericht, „The State of Cyber Security 2025“ von Check Point, zeigt, dass Cyberangriffe auf die Tourismusbranche in den letzten Jahren zugenommen haben. DDoS-Angriffe, Ransomware und Phishing sind nur einige der Bedrohungen, die auf die Branche lauern. Besonders spannend – naja, eher beängstigend – ist die Tatsache, dass viele Unternehmen immer noch veraltete Systeme nutzen. Ich meine, in einer Zeit, in der alles so schnelllebig ist, wie kann man da auf alten Zöpfen bestehen?

Ein Beispiel, das uns alle zum Schaudern bringt, ist der DDoS-Angriff im März 2025 auf einen Flugticket-Konsolidierer in der DACH-Region. Massive Ausfälle waren die Folge, und das zur Hochsaison! Außerdem gab es einen Sicherheitsvorfall in einem australischen Reisebüro, bei dem über 112.000 sensible Datensätze, einschließlich Reisepass-Scans und Kreditkartennummern, offengelegt wurden. Das sind Daten, die man nicht einfach so im Internet herumschwirren lassen sollte.

Vorsicht ist besser als Nachsicht

Die Konsequenzen dieser Angriffe sind nicht zu unterschätzen. 68 % der Verbraucher haben schon einmal einem Unternehmen den Rücken gekehrt, weil es Probleme mit der Website oder der App gab. Das ist nicht nur eine Zahl – das sind echte Menschen, die frustriert sind! Grainne McKeever, Application Security-Expertin bei Thales, betont daher die Notwendigkeit, Bot-Schutz als Teil der Kundenerlebnisstrategie zu betrachten. Und das ist kein leeres Geschwätz.

Werbung
Hier könnte Ihr Advertorial stehen
Ein Advertorial bietet Unternehmen die Möglichkeit, ihre Botschaft direkt im redaktionellen Umfeld zu platzieren

Umso wichtiger ist es, dass Reiseunternehmen einheitliche Sicherheitsplattformen implementieren und hohe Sicherheitsstandards für ihre Partner setzen. Regelmäßige Risiko-Bewertungen und Sicherheitsklauseln in Verträgen könnten helfen, die Angriffsfläche zu verringern. Und hey, warum nicht auch KI-gestützte Lösungen nutzen, um den Verwaltungsaufwand zu reduzieren? Das klingt nach einer cleveren Idee!

Aber wie sieht es mit der Schulung der Mitarbeiter aus? Moderne Phishing-Angriffe sind eine ernsthafte Bedrohung und erfordern, dass die Belegschaft weiß, worauf sie achten muss. Schließlich sind die Menschen oft die erste Verteidigungslinie. Angesichts der geopolitischen Bedrohungen, wie dem Angriff auf die deutsche Flugsicherung durch staatlich geförderte Hacker, wird die Lage immer bedrohlicher.

Die Bots sind in der Reisebranche angekommen und sie haben viel mitgebracht – ein ganzes Arsenal an Angriffstechniken. Die Frage ist: Wie gut sind wir darauf vorbereitet?