Die Hotelgruppe BWH hat mitgeteilt, dass Unbefugte über sechs Monate lang Zugriff auf eine Software-Anwendung hatten, in der Reservierungsdaten von Gästen gespeichert waren, darunter Name, Telefonnummer und E-Mail-Adresse sowie Aufenthaltsdauer und gebuchtes Hotel. Nicht betroffen waren Zahlungsdaten und Finanzinformationen. BWH und Spezialisten untersuchen den Vorfall. Die betroffenen Gäste wurden von BWH informiert. Deren Anzahl nannte das Unternehmen nicht. IT-Daily-Net

Nach Angaben der Polizei haben Kriminelle den Account eines Hotels in Bayreuth auf einem Online-Buchungsportal gehackt und danach dessen Zimmer zu deutlich günstigeren Preisen angeboten. Personen, die darauf eingingen, wurden wegen angeblicher Probleme bei der Reservierung auf eine andere Homepage umgeleitet. Dort wurde von den Betrügern versucht, sensible Daten zu stehlen. Das Hotel zählte mehr als 100 Betrugsversuche. Radio Mainwelle

Das Buchungsportal Booking ist Ziel eines Hackerangriffs geworden. Kunden in Deutschland werden derzeit per E-Mail über einen unbefugten Zugriff auf ihre Buchungsdaten informiert. Booking versichert, Zahlungsdaten seien nicht betroffen. Doch über Ausmaß und Ursache des Vorfalls schweigt das Unternehmen.

Das Bundesamt für Sicherheit in der Informationstechnik (BSI) weist auf Sicherheitslücken mit überwiegend hohem Risiko in der Desktop-Version des Chrome-Browsers von Google hin. Die Lücken könnten für Angriffe ausgenutzt werden, "darunter möglicherweise Codeausführung, Umgehung von Sicherheitsmaßnahmen, Denial-of-Service (Überlastungsangriffe), Offenlegung von Informationen und Datenmanipulation". Google hat 26 Schwachstellen behoben. Chrome sollte schnellstmöglich aktualisiert werden. T3N

Die HSMA Deutschland hat gemeinsam mit der Kanzlei Spirit Legal ein White Paper zur IT-Sicherheit in der Hotellerie veröffentlicht. Der Leitfaden enthält konkrete Empfehlungen, wie Betriebe ihre Systeme, Gästedaten und Zahlungsprozesse besser schützen können. Im Fokus stehen technische Maßnahmen, klare Verantwortlichkeiten und Schulungen für Mitarbeiter, die häufig Ziel von Phishing- oder Social-Engineering-Angriffen sind. Hogapage

Die Diakonie Stiftung Salem hat eine lange Checkliste, um ihre IT vor Hackern zu schützen. Ein Punkt lautet: monatliche Phishing-Simulationen für alle Mitarbeiter. Es ist ein zentraler Punkt, denn 2022 wurde der Träger in Minden Ziel einer schweren Cyber-Attacke – ausgelöst durch eine Phishing-Mail, auf die ein Mitarbeiter reagiert hat. Geschäftsführer Christian Schultz erklärt, wie der Test funktioniert.

Deutsche Unternehmen sehen hohe Risiken durch hybride Angriffe und Internetausfälle, fühlen sich aber schlecht vorbereitet. Viele Betriebe könnten ohne Internet nur wenige Stunden arbeiten. Zwar existieren bereits Notfallmaßnahmen, doch die Mehrheit will Schutzkonzepte und Investitionen erst jetzt deutlich ausbauen, so eine Studie des Digitalverbands Bitkom.

Kaum zu glauben, aber es gibt immer noch Internet-Nutzer, die sich auf einfache und damit total unsichere Passwörter verlassen. Eine Analyse des Hasso-Plattner-Instituts zeigt, dass Zahlenfolgen wie 123456 und 123456789 weiter dominieren. Auch Kombinationen aus Namen und Geburtsdaten würden häufig mehrfach genutzt, was ein No-Go sei. Denn Kriminelle testen laut Experten geleakte Zugangsdaten systematisch bei anderen Diensten. Deutsche Welle

Ein Hackerangriff hat die IT des Caritasverbands Dinslaken und Wesel seit Ende November weitgehend lahmgelegt. Auch zwei Monate danach läuft der Betrieb nur eingeschränkt. "Wir haben uns entschieden, alles sehr gründlich zu durchforsten und neu aufzusetzen, um auf der sicheren Seite zu sein", sagt Caritasdirektor Michael von Meerbeck (Foto) gegenüber Care vor9. Die Kosten dafür gehen in die Hunderttausende. Der Fall zeigt, wie langwierig und teuer Cyberangriffe werden können – selbst bei professioneller Vorbereitung.

Zugpassanbieter Eurail warnt vor einem erheblichen Datenleck bei Interrail-Kunden. Wie das Unternehmen mitteilt, konnten Unbefugte auf die Kundendatenbank zugreifen, Ermittlungen laufen. Betroffen sind laut Eurail Bestell- und Reservierungsdaten sowie persönliche Angaben, teils auch Pass- und Kontodaten. Kunden sollten Passwörter ändern und Konten überwachen. Wie viele der jährlich rund eine Million Nutzer betroffen sind, ist offen. Heise