Ein Sicherheitsvorfall bei einem IT-Dienstleister in Österreich hat erhebliche Auswirkungen auf den Tourismussektor. Nach einem erfolgreichen Cyberangriff auf das Unternehmen, das Hotels mit IT-Lösungen versorgt, kommt es zu koordinierten Phishing-Kampagnen gegen Hotelgäste. Die Angreifer haben Zugriff auf Kundendaten und Systeme erlangt und missbrauchen diese systematisch.
Die Phishing-Angriffe sind besonders tückisch, weil sie nicht generisch wirken, sondern gezielt auf einzelne Hotels und deren Gäste zugeschnitten sind. Dies erhöht die Erfolgschance für Betrüger massiv. Gäste erhalten täuschend echte Nachrichten und E-Mails, die scheinbar von ihrem Hotel stammen, in Wirklichkeit aber von Kriminellen verschickt werden. Häufig geht es um gefälschte Zahlungsaufforderungen, angebliche Sicherheitsschecks oder Versuche, Login-Daten zu stehlen.
Für betroffene Hotels bedeutet dies nicht nur einen Imageschaden, sondern auch ein erhöhtes Haftungsrisiko gegenüber ihren Gästen. Der Sicherheitsvorfall bei der IT-Dienstleisterfirma zeigt ein klassisches Supply-Chain-Problem: Wenn ein Anbieter, der zentral für viele Unternehmen tätig ist, gehackt wird, kann dies wie ein Lauffeuer wirken.
Für KMU-Betriebe, insbesondere Hotels und andere Hospitality-Unternehmen, ist dies ein wichtiger Warnschuss. Es unterstreicht die Bedeutung von mehrschichtiger Sicherheit, regelmässigen Sicherheitsaudits bei Dienstleistern und einer guten Zusammenarbeit zwischen Hotels und deren IT-Partnern. Gäste sollten sensibilisiert werden, verdächtige Nachrichten zu hinterfragen und direkten Kontakt mit dem Hotel aufzunehmen, um Anfragen zu bestätigen. Gleichzeitig sollten Unternehmen ihre Netzwerke überwachen und Zugriffsrechte streng beschränken, um Schäden im Falle eines Angriffs zu minimieren.