BWH Hotels bestätigt Zugriff auf Reservierungsdaten

| Hotellerie Hotellerie

BWH Hotels hat betroffene Gäste über einen unbefugten Zugriff auf Reservierungsdaten informiert. Das geht aus einem Schreiben hervor, das vom Technologiechef des Unternehmens, Bill Ryan, unterzeichnet wurde. Demnach stellte das Unternehmen am 22. April 2026 „unbefugte Aktivitäten“ in einer Webanwendung fest, die bestimmte Reservierungsdaten von Gästen verarbeitet.

Laut dem Schreiben waren Angreifer zwischen dem 14. Oktober 2025 und dem 22. April 2026 in der Lage, auf Daten in dem System zuzugreifen. Betroffen gewesen seien Namen, E-Mail-Adressen, Telefonnummern sowie Reservierungsdetails wie Buchungsnummern, Aufenthaltsdaten und besondere Wünsche der Gäste.

Wörtlich heißt es in dem Schreiben: „Importantly, payment and other financial information was not stored in the affected system and therefore was not accessed.“

Unternehmen nahm betroffene Anwendung nach Entdeckung vom Netz

Nach Angaben von BWH Hotels wurde die betroffene Anwendung nach der Entdeckung des Vorfalls umgehend offline genommen. Zudem habe das Unternehmen externe Sicherheitsexperten eingeschaltet, um den Vorfall zu untersuchen und zusätzliche Sicherheitsmaßnahmen umzusetzen.

In dem Schreiben fordert das Unternehmen Gäste dazu auf, wachsam gegenüber verdächtigen Nachrichten zu bleiben. Genannt werden unter anderem unerwartete E-Mails, WhatsApp-Nachrichten oder Telefonanrufe, die Zahlungen, Zugangsdaten oder Verifizierungen verlangen.

BWH Hotels schreibt dazu: „If you receive a suspicious communication such as an unexpected email, text, WhatsApp message, or telephone call that asks for payment, codes, logins, or ‘verification,’ even if they reference a BWH Hotels property or an upcoming reservation, do not engage.“

BWH Hotels warnt vor gefälschten Buchungsseiten und Zahlungsaufforderungen

Das Unternehmen weist außerdem darauf hin, dass Betrüger Webseiten erstellen könnten, die offiziellen Buchungsseiten ähneln. Gäste sollten Internetadressen sorgfältig prüfen, bevor sie Zahlungsdaten eingeben.

Wer bereits Zahlungsinformationen auf einer verdächtigen Seite angegeben habe, solle seine Bank kontaktieren und Zahlungskarten vorsorglich sperren lassen, heißt es in dem Schreiben weiter.

Bereits zuvor hatte Heise Online über eine Phishing-Welle im Zusammenhang mit Buchungen bei Best Western berichtet. Nach Angaben des Unternehmens enthielten betrügerische Nachrichten teilweise echte Reservierungsinformationen wie Namen oder Aufenthaltsdaten.

Die genaue Zahl der betroffenen Personen hat BWH Hotels bislang nicht veröffentlicht. Nach Unternehmensangaben wurden Kreditkarten- oder Bankdaten nicht kompromittiert, da diese in getrennten Systemen verarbeitet werden.

Zu BWH Hotels gehören unter anderem die Marken Best Western Hotels, WorldHotels und SureStay Hotels.

Zurück

Vielleicht auch interessant

Im Darknet werden nach Angaben der Lindner Hotels AG Daten angeboten, die mutmaßlich aus dem Cyberangriff vom 8. Juni 2026 stammen. Überprüfte Beispieldaten enthalten tatsächlich Daten aus den betroffenen Beständen; der genaue Umfang der Datenentwendung werde weiter untersucht.

Weiterlesen

Wenn die nächste Generation übernehmen soll, bringt das in familiengeführten Häusern immer auch Herausforderungen mit sich. Als Hotelier in dritter Generation kennt Thomas Walther vom Hotel Walther und Hotel Steinbock diese nur zu gut – und berichtet Oliver Meyer im HotelPartner-Podcast, wie der Generationenwechsel erfolgreich ablaufen kann und welche Rolle das Thema Führung dabei spielt.

Weiterlesen

Die MHP Hotel AG hat ein Rückkaufangebot für bis zu 4.403.530 Aktien zu je 1,35 Euro beschlossen. Die Annahmefrist läuft vom 13. Oktober bis zum 2. November 2026; die erworbenen Aktien sollen überwiegend eingezogen werden.

Weiterlesen

Leonardo Hotels Central Europe hat das neu positionierte Leonardo Hannover Medical Park offiziell eröffnet. Aus zwei zuvor getrennt betriebenen Hotels ist ein gemeinsames Haus mit 208 Zimmern entstanden. Zum Konzept gehört auch eine Kooperation mit Tui Blue.

Weiterlesen

Der deutsche Hotel-Investmentmarkt verzeichnet nach drei Quartalen 2026 mehr Transaktionen, obwohl das Investmentvolumen gegenüber dem Vorjahr gesunken ist. Vor allem kleinere Transaktionen prägen das Marktgeschehen.

Weiterlesen

Die Hotelbuchung beendet die Reiseplanung häufig nicht. Eine Untersuchung von McKinsey und Skift unter 1.015 US-Reisenden zeigt, dass viele Befragte anschließend weiter recherchieren, Preise beobachten oder alternative Angebote prüfen.

Weiterlesen

Das Mercure City in der Kölner Friesenstraße hat seinen Betrieb eingestellt. Der Kölner Stadt-Anzeiger nennt technische Mängel und hohe notwendige Investitionen in den Brandschutz als Gründe. Das Pullman-Hotel an der Helenenstraße soll Anfang Dezember 2026 vorerst schließen.

Weiterlesen

Nach ungewöhnlich vielen gemeldeten Fällen in Mecklenburg-Vorpommern warnt die NRW-Datenschutzbeauftragte vor Betrugsversuchen mit erbeuteten Buchungsdaten. Kriminelle verschicken Nachrichten, die vermeintlich von Unterkünften stammen, und fordern etwa zur Verifizierung von Kreditkartendaten auf.

Weiterlesen

Kriminelle erbeuten Buchungsdaten und versuchen damit, Urlauber um Geld zu bringen. Nordrhein-Westfalens Datenschutzbeauftragte warnt vor täuschend echten Nachrichten vermeintlicher Unterkünfte.

Weiterlesen

Novum Hospitality hat gemeinsam mit IHG Hotels & Resorts und HD Hotels vier Hotelprojekte in Dortmund vereinbart. Drei bestehende Häuser und ein Neubau sollen 2027 unter den Marken Garner und Holiday Inn – the niu betrieben werden.

Weiterlesen