Gastronomie
Der Reservierungssystem-Anbieter Reservision ist Opfer eines Cyber-Angriffs geworden. Zwischen dem 8. und 9. November 2026 wurden in großem Umfang personenbezogene Gästedaten unbefugt abgerufen und anschließend für betrügerische E-Mails verwendet. Das Unternehmen bestätigte den Vorfall am 12. November in einer offiziellen Stellungnahme. Auch bekannte Berliner Restaurants wie das Restaurant Tim Raue und das Borchardt warnen ihre Gäste vor den Folgen des Angriffs.
Nach Angaben von Reservision verschaffte sich ein Angreifer am 8. November über ein Kundenkonto Zugang zur Anwendung. Die genaue Menge der abgeflossenen Daten lasse sich derzeit nicht bestimmen. Ein externer Dienstleister untersuche den Umfang des Datenabflusses.
Angreifer nutzen Reservierungsdaten für betrügerische Zahlungsaufforderungen an Restaurantgäste
Die unbefugt abgerufenen Informationen wurden nach Angaben von Reservision für betrügerische E-Mails verwendet. Darin seien Gäste aufgefordert worden, Zahlungen vorzunehmen oder Kreditkartendaten auf gefälschten Internetseiten einzugeben.
Zu den potenziell betroffenen Daten gehören Vor- und Nachnamen, E-Mail-Adressen, Mobil- und Festnetznummern sowie Firmenangaben. Außerdem könnten Reservierungsdatum, Uhrzeit und Personenzahl betroffen sein.
Aus einer Datenschutzinformation des Restaurants Café Madrid in Leipzig geht hervor, dass auch Allergieangaben und weitere Reservierungsoptionen betroffen sein könnten. Demnach hätten die Angreifer teilweise behauptet, eine Reservierung müsse bestätigt werden, andernfalls werde sie storniert. Bei mehreren Betrieben seien zudem Zugangsdaten für den E-Mail-Versand missbraucht worden. Betrügerische Nachrichten könnten deshalb auch von tatsächlichen E-Mail-Adressen der Restaurants und Hotels stammen.
Restaurant Tim Raue schaltet Reservierungssystem nach Cyber-Angriff vorübergehend ab
Das Restaurant Tim Raue in Berlin hat seine Gäste über den Vorfall informiert. Das Reservierungssystem sei bis auf Weiteres offline. Reservierungsanfragen würden deshalb vorübergehend telefonisch oder per E-Mail entgegengenommen.
Auch das Borchardt in Berlin warnt vor betrügerischen Zahlungsaufforderungen. Das Restaurant erklärt, dass die Daten im eigenen internen Reservierungssystem weiterhin sicher seien.
Das Café Schmitt in Dieburg veröffentlichte am 11. November eine Information zum Datenschutzvorfall. Darin weist der Betrieb darauf hin, dass auch Daten seiner Gäste betroffen sein könnten. Auch die Brückenwirtin in Oldenburg warnt vor betrügerischen Nachrichten im Zusammenhang mit Tischreservierungen.
Reservision sperrt betroffene Zugänge und bestätigt erstattete Anzeige
Reservision erklärt, dass sein IT-Dienstleister erkannte Angreiferadressen gesperrt, betroffene Benutzerkonten deaktiviert und aktive Sitzungen beendet habe. Zusätzlich seien technische Zugänge eingeschränkt und Maßnahmen gegen automatisierte Massenabrufe eingeführt worden.
Die Untersuchung des Vorfalls und die weitere Absicherung der Anwendung dauerten an. Die Behebung der identifizierten Sicherheitslücken und die Wirksamkeit der ergriffenen Maßnahmen würden weiterhin überprüft.
Das Unternehmen habe Anzeige erstattet und arbeite mit der Polizei Hessen an der Aufarbeitung des Vorfalls. Die Kunden seien über die Datenschutzverletzung informiert worden. Für die Verarbeitung der Gästedaten seien die jeweiligen Restaurants und Hotels datenschutzrechtlich verantwortlich. Reservision verarbeite diese Informationen in deren Auftrag.
Reservision bewirbt auf seiner Internetseite die Sicherung von Kundendaten
Auf seiner Internetseite stellt Reservision die Sicherung von Kundendaten als Leistungsmerkmal seines Reservierungssystems heraus. Unter der Überschrift „KUNDENDATEN-SICHERUNG“ erklärt das Unternehmen: „Hochmoderne Rechenzentren und ausschließlich deutsche Server gewähren Schutz vor Datenverlust.“ Als weitere Merkmale nennt der Anbieter eine „Gesicherte Datenverbindung dank TLS Verschlüsselung“ sowie die „Erfüllung der EU-DSGVO“.
Wie viele Gastronomiebetriebe und Gäste insgesamt von dem Cyber-Angriff betroffen sind, geht aus den bislang veröffentlichten Informationen nicht hervor. Reservision kündigte an, zeitnah weitere Informationen bereitzustellen.
Reservision führt zahlreiche bekannte Hotels und Restaurants als Referenzen auf
Auf seiner Internetseite präsentiert Reservision unter der Überschrift „Kundenreferenzen“ zahlreiche bekannte Unternehmen aus Hotellerie und Gastronomie. Aufgeführt werden unter anderem East Cosmos, der Europa-Park, das Grandhotel Schloss Bensberg, das Seehotel Überfahrt, Steigenberger Hotels & Resorts, Atlantic Hotels, das Estrel Berlin und das Hofbräuhaus. Auch das Restaurant Tim Raue und das Borchardt in Berlin sind dort vertreten. Ob und in welchem Umfang die aufgeführten Unternehmen von dem Cyber-Angriff betroffen sind, ist nicht bekannt. Aus der Nennung als Kundenreferenz lässt sich keine Betroffenheit ableiten.
Bei der Erstellung dieses Artikels kamen KI-gestützte Werkzeuge zum Einsatz. Die Inhalte wurden redaktionell überprüft. Feedback nehmen wir gerne unter news@tageskarte.io entgegen.
