Nach einem gro\u00df angelegten Cyberangriff auf Dienstleister f\u00fcr Hotelsoftware und Buchungsportale h\u00e4ufen sich Datenschutzvorf\u00e4lle im Tourismus. Th\u00fcringens Landesdatenschutzbeauftragter Tino Melzer warnt vor betr\u00fcgerischen Nachrichten, mit denen Kriminelle an Geld und weitere pers\u00f6nliche Informationen gelangen wollen. Betroffen sein k\u00f6nnten Reisende, deren Stamm-, Buchungs- oder Zahlungsdaten gestohlen wurden.<\/p>\n\n\n\n
Der Angriff auf Anbieter von Hotelsoftware und Buchungsplattformen hat sensible Informationen von G\u00e4sten offengelegt. Nach Angaben des Th\u00fcringer Landesdatenschutzbeauftragten gibt es deshalb derzeit eine auff\u00e4llige H\u00e4ufung von Meldungen \u00fcber Datenschutzverletzungen in der Hotellerie und im Tourismus.<\/p>\n\n\n\n
Besonders problematisch ist, dass solche Daten nicht nur f\u00fcr den urspr\u00fcnglichen Buchungsvorgang relevant sind. Gelangen sie in die H\u00e4nde von Kriminellen, k\u00f6nnen diese die Informationen gezielt einsetzen, um Reisende zu t\u00e4uschen. Dazu geh\u00f6ren beispielsweise Angaben zur Person, Details einer Reservierung oder Informationen \u00fcber eine bevorstehende beziehungsweise bereits abgeschlossene Reise.<\/p>\n\n\n\n
Die T\u00e4ter nutzen die erbeuteten Daten, um ihre Opfer mit sogenannten Phishing-Nachrichten zu kontaktieren. Diese k\u00f6nnen per E-Mail, SMS oder \u00fcber andere digitale Kommunikationswege eintreffen. Dabei geben sich die Absender m\u00f6glicherweise als Hotel, Buchungsportal oder Kundendienst aus.<\/p>\n\n\n\n
Die Nachrichten beziehen sich h\u00e4ufig auf eine angebliche Unstimmigkeit bei einer Hotelreservierung. So behaupten Betr\u00fcger beispielsweise, dass eine Zahlung nicht eingegangen sei, eine Buchung fehlerhaft verarbeitet wurde oder eine R\u00fcckerstattung noch ausstehe.<\/p>\n\n\n\n
Durch den Bezug zu einer tats\u00e4chlichen Reise wirken solche Mitteilungen besonders glaubw\u00fcrdig. Reisende k\u00f6nnten deshalb eher dazu verleitet werden, auf die Forderung einzugehen. Ziel ist es, sie zu einer \u00dcberweisung auf ein bestimmtes Konto zu bewegen oder weitere sensible Informationen preiszugeben.<\/p>\n\n\n\n
Landesdatenschutzbeauftragter Tino Melzer r\u00e4t deshalb zu erh\u00f6hter Aufmerksamkeit. Besonders skeptisch sollten Reisende werden, wenn sie per E-Mail oder Kurznachricht aufgefordert werden, pers\u00f6nliche Daten zu \u00fcbermitteln oder eine zus\u00e4tzliche Zahlung zu leisten.<\/p>\n\n\n\n
Auch angebliche R\u00fcckerstattungen k\u00f6nnen ein Warnsignal sein. Werden G\u00e4ste aufgefordert, ihre Kontodaten anzugeben, damit ein vermeintlich zu viel gezahlter Betrag zur\u00fcck\u00fcberwiesen werden kann, sollten sie die Echtheit der Nachricht zun\u00e4chst \u00fcberpr\u00fcfen.<\/p>\n\n\n\n
Entscheidend ist dabei nicht allein, ob eine Nachricht professionell gestaltet ist. Auch korrekte Angaben zum Hotel oder zur Buchung sind kein sicherer Beweis daf\u00fcr, dass der Absender vertrauensw\u00fcrdig ist. Gerade weil Kriminelle \u00fcber echte Buchungsinformationen verf\u00fcgen k\u00f6nnten, ist besondere Vorsicht geboten.<\/p>\n\n\n\n
Wer eine verd\u00e4chtige Nachricht erh\u00e4lt, sollte nicht direkt auf darin enthaltene Links klicken. Stattdessen empfiehlt es sich, das Hotel oder das Buchungsportal \u00fcber die bereits bekannten offiziellen Kontaktdaten zu erreichen.<\/p>\n\n\n\n
Daf\u00fcr k\u00f6nnen Reisende beispielsweise die Kontaktdaten aus der urspr\u00fcnglichen Buchungsbest\u00e4tigung nutzen oder die offizielle Website selbst im Browser aufrufen. Dort l\u00e4sst sich nachfragen, ob tats\u00e4chlich eine offene Zahlung, eine \u00c4nderung der Reservierung oder eine R\u00fcckerstattung vorliegt.<\/p>\n\n\n\n
Auch pers\u00f6nliche Daten und Zahlungsinformationen sollten nicht leichtfertig \u00fcbermittelt werden. Wer sich bei einer Forderung unsicher ist, sollte sie erst pr\u00fcfen lassen, bevor Geld \u00fcberwiesen oder ein Formular ausgef\u00fcllt wird.<\/p>\n\n\n\n
Der Vorfall macht deutlich, wie wichtig der Schutz personenbezogener Daten in der digitalen Reisebranche ist. Hotelbetriebe und Buchungsplattformen verarbeiten zahlreiche Informationen, die f\u00fcr Reservierungen, Zahlungen und die Kommunikation mit G\u00e4sten ben\u00f6tigt werden.<\/p>\n\n\n\n
Ein Sicherheitsvorfall bei einem technischen Dienstleister kann deshalb Auswirkungen auf viele Reisende und Unternehmen haben. Besonders kritisch wird es, wenn gestohlene Informationen mit betr\u00fcgerischen Nachrichten kombiniert werden. Dadurch kann aus einer technischen Datenpanne ein konkretes finanzielles Risiko f\u00fcr Verbraucher entstehen.<\/p>\n\n\n\n
Die aktuelle H\u00e4ufung von Meldungen zeigt, dass Datenschutzverletzungen im Tourismus nicht nur eine Angelegenheit der betroffenen Unternehmen sind. Auch Reisende m\u00fcssen damit rechnen, dass Kriminelle versuchen, die Situation auszunutzen.<\/p>\n\n\n\n
Wie viele G\u00e4ste konkret von dem Cyberangriff betroffen sind, geht aus den vorliegenden Angaben nicht hervor. Der Th\u00fcringer Landesdatenschutzbeauftragte meldet jedoch eine deutliche Zunahme von Datenschutzvorf\u00e4llen in der Branche.<\/p>\n\n\n\n
F\u00fcr Urlauber gilt daher: Unerwartete Zahlungsaufforderungen, vermeintliche R\u00fcckerstattungen und Anfragen nach pers\u00f6nlichen Daten sollten immer kritisch gepr\u00fcft werden. Im Zweifel ist der direkte Kontakt zum Hotel oder Buchungsportal \u00fcber offizielle Kan\u00e4le der sicherste Weg. Wer bei einer Nachricht misstrauisch wird und keine unbekannten Links \u00f6ffnet, kann das Risiko verringern, auf eine betr\u00fcgerische Forderung hereinzufallen.<\/p>\n\n\n\n