Der Reisebereich hat in den letzten Wochen einige beunruhigende Nachrichten erlebt, die die Sicherheitslage bei Buchungssystemen betreffen. Eine kürzlich entdeckte Sicherheitslücke im Buchungssystem von Amadeus hat für große Aufregung gesorgt. Buchungs- und Passagierdaten mehrerer Fluggesellschaften waren für Unbefugte zugänglich, was das Vertrauen in die digitale Sicherheit der Branche auf eine harte Probe stellt. Die betroffenen Daten umfassten alles Mögliche – von vollständigen Namen und Geburtsdaten über Buchungscodes bis hin zu Ausweis- und Reisepassdaten im Klartext. Ein echtes Datenchaos, wenn man so will!

Das Problem wurde durch Hinweise von aufmerksamen Lesern an die Redaktion von heise online aufgedeckt. Bei der Prüfung konnten auch aktuelle Buchungsdaten abgerufen und sogar nach Nachnamen durchsucht werden. Amadeus, ein zentraler Akteur in der Reisebranche, verbindet Fluggesellschaften, Hotels und Reisebüros und erzielte 2025 einen Umsatz von etwa 6,5 Milliarden Euro. In diesem Zusammenhang ist es besonders besorgniserregend, dass Hunderte Office-IDs von Reisebüros in Deutschland betroffen waren. Wer weiß schon, was das alles für die betroffenen Kunden bedeutet?

Ein Blick hinter die Kulissen

Amadeus selbst erklärte, dass die Schwachstelle mittlerweile behoben wurde. Man habe schnell am 21. September auf die potenzielle Lücke reagiert und die Sicherheitsmaßnahmen verstärkt. Dennoch bleibt ein Gefühl der Unsicherheit. Wie viele Zugänge genau betroffen waren, ist nicht klar, und ob Unbefugte tatsächlich auf die sensiblen Daten zugreifen konnten, bleibt offen. Das BSI, die Bundesstelle für Sicherheit in der Informationstechnik, hat die Meldung im Rahmen seines Verfahrens zur Offenlegung von Schwachstellen erhalten und ebenfalls bestätigt, dass die Lücke geschlossen wurde. Aber die Empfehlungen für Reisende sind eindeutig: Vorsicht ist geboten! Besonders in Bezug auf E-Mails zu ausstehenden Zahlungen oder Early-Check-ins sollte man kritisch hinschauen.

Und der Fall ist nicht isoliert! Auch bei Maritim Hotels gab es kürzlich einen Vorfall, bei dem Reservierungsdaten entwendet wurden. Am 17. September wurden 8716 E-Mails an betroffene Gäste versandt, deren Aufenthalte zwischen dem 1. August 2026 und dem 30. September 2027 geplant waren. Die Unsicherheit ist also allgegenwärtig, und Reisende sollten sich bewusst sein, dass zwischen einem Datenleck und Phishing-Versuchen oft nur ein kleiner Zeitraum liegt. Die nordrhein-westfälische Landesdatenschutzbeauftragte Bettina Gayk hat bereits vor Betrugsversuchen gewarnt, die sich aus den erbeuteten Hoteldaten ergeben könnten.

Phishing-Wellen und Sicherheitsvorkehrungen

Inmitten dieser Sicherheitsbedenken berichten Sicherheitsportale von einer massiven Phishing-Kampagne, die gefälschte Flugbuchungsbestätigungen nutzt, um ahnungslose Nutzer zur Preisgabe ihrer Login- oder Zahlungsdaten zu verleiten. Besonders in Hauptreisezeiten, wenn viele Menschen unterwegs sind, sind solche Angriffe besonders häufig. Laut Check Point Research gab es im Mai 2026 im Bereich Hospitality, Travel und Recreation im Durchschnitt 2.291 Cyberangriffe pro Woche – ein Anstieg von 24 % im Vergleich zum Vorjahr. Das zeigt, wie wichtig es ist, wachsam zu bleiben!

Hier könnte Ihr Advertorial stehen
Ein Advertorial bietet Unternehmen die Möglichkeit, ihre Botschaft direkt im redaktionellen Umfeld zu platzieren

Reisende sollten E-Mails und Nachrichten stets auf ihre Richtigkeit überprüfen, Links nicht einfach anklicken und stattdessen direkt die offiziellen Webseiten der Anbieter aufsuchen. Ein gutes Gespür für verdächtige Vorgänge kann helfen, sich vor bösen Überraschungen zu schützen. Und wenn man unsicher ist, einfach mal anrufen! Das ist immer noch der beste Weg, um die eigene Sicherheit zu gewährleisten.