Hotel in Lenzerheide warnt Gäste vor Phishing
Cyberkriminellen ist es gelungen, Buchungsdaten des Hotels Schweizerhof in Lenzerheide abzugreifen. Nun missbrauchen sie die Daten offenbar für Phishing. Das Hotel mahnt seine Gäste zu Vorsicht.
Wer schon einmal im Hotel Schweizerhof in Lenzerheide übernachtet hat, könnte in diesen Tagen elektronische Post von Cyberkriminellen erhalten. Wie der "Blick" berichtet, warnte das Hotel unlängst an die 10'000 Gäste vor Phishing.
Das Hotel verschickte die Warnung nicht ohne Grund: Wie aus dem Bericht hervorgeht, kontaktierten Cyberkriminelle bereits erste Gäste via Whatsapp. In ihren Nachrichten versprechen sie einen Gutschein in Höhe von 250 Franken, wenn man dafür seine persönlichen Daten samt Kreditkarteninformationen eingebe.
Hintergrund der Phishing-Welle ist offenbar ein Datenabfluss aus einer Komponente des Buchungssystems. "Es ist schwierig, das Leck zu orten, da bei einer Reservation verschiedene Drittsysteme involviert sind", kommentiert Inhaber Andreas Züllig gegenüber dem "Blick". Die Zeitung stellt einen Zusammenhang mit einem "österreichischen IT-Dienstleister der Hotelbranche" her, der im August 2026 Opfer eines Cyberangriffs wurde - laut dem "ORF" handelt es sich dabei um die Firma Seekda mit Sitz in Wien. Bereits im August meldeten mehrere Hotels aus Deutschland und Österreich Datenabflüsse. Auch der Schweizerhof in Lenzerheide greife auf Komponenten des Unternehmens zurück, schreibt der Blick.
Betrugsversuche im Zusammenhang mit Hotelbuchungen nehmen laut dem Bundesamt für Cybersicherheit zu. Kriminelle nutzen dafür besonders gern Daten zu echten Reisen. Solche konnten sie unlängst beim Buchungsportal "Booking.com" abgreifen, wie Sie hier lesen können.
Wenn Sie mehr zu Cybercrime und Cybersecurity lesen möchten, melden Sie sich hier für den Newsletter von Swisscybersecurity.net an. Auf dem Portal lesen Sie täglich News über aktuelle Bedrohungen und neue Abwehrstrategien.
Claude im Kopf
Clarkson, Hammond und May treffen auf Frodo, Orcs und Co.
Update: Kritische PHP-Schwachstellen offenbar schon seit 2024 bekannt
Wahrnehmung und Umsetzung von Cyberresilienz klaffen in der Schweiz auseinander
Kriminelle versprechen Rückerstattungen unter dem Deckmantel einer britischen Behörde
Postfinance muss für Stimmabdrücke Zustimmung einholen
Wie man Schatten-IT verhindert - oder sie wenigstens schützt
St. Gallen will kritische IT-Systeme besser schützen
Bund muss bei der Datensicherung von Microsoft 365 nachbessern