IHA und HSMA warnen vor erneuten „Phishing-Attacken über Booking.com“

| Hotellerie Hotellerie

Wie der Hotelverband Deutschland und die HSMA mitteilen, berichten diverse Hotels derzeit wieder über Cyber-Attacken über das Extranet von Booking.com. Über die Messaging-Plattform seien erneut Phishing Mails versendet worden, in denen das angebliche Hotel bald anreisende Gäste zur Zahlung auffordert. Betroffen sind laug HSMA Individualhotels genauso wie Hotelketten und -Gruppen. Die HSMA gibt Tipps, welche Sicherheitsvorkehrungen Hotels jetzt treffen sollten.

Der Hotelverband hatte Booking in diesem Zusammenhang kürzlich „Multiples Sicherheits- und Kommunikationsversagen“ vorgeworfen. (Tageskarte berichtete) 
Der Verband hat alle aktuell gemeldeten Fälle auf seiner Homepage zusammengestellt und informiert auch weiterhin über neue Methoden der Cyberangreifer. 

 „Phishing-Attacken über Booking.com“: HSMA rät Hoteliers, Accounts auf fünf Punkte zu untersuchen

1. Alle Passwörter zum Booking.com-Extranet sollten geändert werden (es sei ratsam, auch die Passwörter zu den E-Mail-Konten zu prüfen)
2. Es sollte geprüft werden, ob die Telefonnummer zur Zwei-Faktor-Authentifizierung noch die ist, die Hoteliers selbst hinterlegt hätten
3. Die HSMA empfiehlt im Bereich der automatisierten Nachrichten zu prüfen, ob dort Automatisierungen eingestellt sind, die Hoteliers nicht selbst gesetzt hätten(Posteingang -+ Buchungsnachrichten - Nachrichtenvorlagen bearbeiten)
4. Hoteliers sollten innerhalb der Gästekommunikation prüfen, ob dort Nachrichten auftauchen, die nicht durch Sie selbst verfasst wurden
5. Im Falle einer Betroffenheit sollten sich Hoteliers an HSMA oder Hotelverband wenden und ebenso an ihren Booking.com-Account Manager 


 

Zurück

Vielleicht auch interessant

Nach Datenlecks bei Buchungsdienstleistern nutzen Kriminelle echte Reservierungsdaten für betrügerische Nachrichten. Niedersachsens Datenschutzbehörde erläutert, welche Gäste Betriebe informieren müssen und welche technischen Maßnahmen vorgesehen sind.

Das Sheraton Fuerteventura Beach, Golf & Spa Resort schließt Ende September 2026 für eine umfassende Renovierung. Die Wiedereröffnung des Fünf-Sterne-Hotels auf den Kanaren ist für den 1. Mai 2027 geplant.

Das Hotelcamp Reinsehlen entwickelt sein Konzept weiter und tritt als Lodge Reinsehlen auf. Zur Neuausrichtung gehören eine überarbeitete Lobby, geplante Ruheplattformen und ein stärkerer regionaler Bezug in der Gastronomie.

Die US-Verbraucherschutzbehörde FTC bereitet laut Reuters ein Vorgehen gegen Booking Holdings wegen möglicherweise irreführender Hotelwerbung vor. Nach Angaben einer dieser Personen könnten die möglichen Strafen mehr als 500 Millionen Dollar betragen.

Die Motorworld Group plant am Hockenheimring eine neue Erlebnis- und Veranstaltungswelt. Das Projekt soll Motorsport, Handel, Werkstätten, Hotellerie, Gastronomie, Veranstaltungen und Dienstleistungen an dem Rennsportstandort miteinander verbinden.

Das Hotel The Hoxton, Amsterdam hat seine Räumlichkeiten an der Herengracht nach zehnjährigem Bestehen umfassend neugestaltet. Neben der Lotti’s Bar und dem Tagungsbereich wurden fünf individuelle Signature-Zimmer renoviert.

Premier Inn hat am Bodensee ein neues Hotel eröffnet. Der sechsgeschossige Neubau ist das 76. Hotel der Marke in Deutschland. Neben dem bereits bestehenden Standort in Lindau ist die Hotelgruppe damit nun auch in Konstanz vertreten.

Im August 2026 verbuchten die Beherbergungsbetriebe in Deutschland 58,7 Millionen Übernachtungen in- und ausländischer Gäste. Wie das Statistische Bundesamt nach vorläufigen Ergebnissen mitteilt, waren das 1,1Prozent weniger als im August 2025.

Die Betreibergesellschaft des ehemaligen Hotels Reichshof in Norden, das heute Tides Boutique Hotel heißt, hat einen Insolvenzantrag gestellt. Nach Angaben von des Insolvenzverwalters werde der Hotel- und Gastronomiebetrieb uneingeschränkt fortgeführt.

Im Darknet werden nach Angaben der Lindner Hotels AG Daten angeboten, die mutmaßlich aus dem Cyberangriff vom 8. Juni 2026 stammen. Überprüfte Beispieldaten enthalten tatsächlich Daten aus den betroffenen Beständen; der genaue Umfang der Datenentwendung werde weiter untersucht.