Die internationale Hotelgruppe Kempinski ist von einem Datensicherheitsvorfall betroffen. Nach Angaben des Unternehmens haben Unbefugte eine Zugangskennung missbraucht, die von einem externen Technologiepartner genutzt wurde. Auf diesem Weg verschafften sie sich Zugriff auf Reservierungsdaten von Hotelgästen. Die erlangten Informationen wurden anschließend für betrügerische Zahlungsaufforderungen verwendet. Nach einem Bericht des Tagesspiegels sind auch Gäste des Berliner Hotels Adlon betroffen.
Wie der Tagesspiegel berichtet, informierte Kempinski seine Gäste am 11. November 2026 per E-Mail über den Vorfall. Nach Angaben des Unternehmens könnten Namen, Telefonnummern, E-Mail-Adressen und Reservierungsdetails abgeflossen sein. In betrügerischen Nachrichten wurden teilweise tatsächliche Buchungsinformationen wie Bestätigungsnummern und Aufenthaltszeiträume verwendet.
Zahlungskartendaten seien nach Angaben von Kempinski nicht entwendet worden. Das Unternehmen könne allerdings nicht ausschließen, dass auch sensible personenbezogene Informationen wie Pass- oder Visanummern betroffen seien. Dies gehe aus dem Schreiben an die Gäste hervor.
Kempinski bestätigt unbefugten Zugriff über einen externen Technologiepartner
Gegenüber dem Fachmedium Hotel vor9 bestätigte Kempinski den Datensicherheitsvorfall. Das Unternehmen erklärte: „Wir können einen Datensicherheitsvorfall bestätigen, bei dem Informationen zu Gästereservierungen betroffen waren. Wie wir festgestellt haben, wurde eine Zugangskennung, die von einem unserer externen Technologiepartner genutzt wird, von Unbefugten missbraucht, um auf Reservierungsdaten von Gästen zuzugreifen.“
Weiter teilte Kempinski mit: „Die erlangten Informationen wurden dazu verwendet, Gäste gezielt zu kontaktieren. Dabei gaben sich die Täter fälschlicherweise als Vertreter unserer Hotels aus und forderten Zahlungen.“
Nach Bekanntwerden des Vorfalls habe Kempinski die betroffene Zugangskennung gesperrt. Zudem sei eine Untersuchung unter Beteiligung eines unabhängigen Spezialisten für IT-Sicherheit eingeleitet worden. Die zuständigen Datenschutzbehörden seien ebenfalls informiert worden.
Betrüger verwenden tatsächliche Buchungsinformationen für gefälschte Zahlungsaufforderungen
Nach den vorliegenden Berichten kontaktieren die Täter Gäste über E-Mail, SMS und WhatsApp. Die betrügerischen Nachrichten enthalten teilweise tatsächliche Buchungsinformationen wie Bestätigungsnummern und Aufenthaltszeiträume. Empfänger werden aufgefordert, Zahlungen über einen Link zu bestätigen oder ihre Kreditkartendaten erneut einzugeben.
Auf seiner offiziellen Internetseite veröffentlicht Kempinski einen Sicherheitshinweis zu Reservierungen. Darin stellt das Unternehmen ausdrücklich klar, dass seine Hotels keine Zahlungen oder Banküberweisungen über WhatsApp verlangen.
Wer eine entsprechende Aufforderung erhalte, solle diese bei der Reservierungsabteilung des jeweiligen Hotels oder über dessen offizielle Telefonnummer überprüfen und kein Geld überweisen.
Kempinski rät außerdem davon ab, Links in verdächtigen Nachrichten anzuklicken oder auf diese zu antworten. Gäste, die bereits Kreditkartendaten auf betrügerischen Internetseiten eingegeben haben, sollten ihre Karte umgehend sperren lassen, ihre Bank informieren und Anzeige bei der Polizei erstatten.
Kempinski macht keine Angaben zur Zahl der betroffenen Gäste
Wie viele Gäste und welche Hotels insgesamt betroffen sind, geht aus den vorliegenden Informationen nicht hervor. Auch der Name des externen Technologiepartners wurde nicht genannt.
Unklar bleibt zudem, wann die Unbefugten erstmals auf die Reservierungsdaten zugreifen konnten und wie viele Datensätze insgesamt abgerufen wurden.
Bei der Erstellung dieses Artikels kamen KI-gestützte Werkzeuge zum Einsatz. Die Inhalte wurden redaktionell überprüft. Feedback nehmen wir gerne unter news@tageskarte.io entgegen.
Hotellerie
