Nach Cyber-Angriff auf Motel One - Gäste sollten wachsam sein

| Hotellerie Hotellerie

Es bestehe «zunächst vor allem Anlass zu erhöhter Aufmerksamkeit bei Mail-Eingängen unbekannter oder auch nur überraschender Absender», teilte das zuständige Bayerische Landesamt für Datenschutzaufsicht auf dpa-Anfrage mit. Es gehe darum, frühzeitig mögliche Manipulations- und Angriffsversuche zu erkennen, bei denen die veröffentlichten Daten missbräuchlich eingesetzt werden.

Im schlimmsten Fall, also etwa bei massiven und anhaltenden Angriffen, könne «ein Verzicht auf die weitere aktive Nutzung der veröffentlichten Mail-Adresse dazu beitragen, die Sicherheit der persönlichen Online-Kommunikation wiederherzustellen», so das Landesamt.

Daten lassen sich nicht mehr kontrollieren

Zudem sollte man berücksichtigen, dass abgeflossene Daten nach einem Sicherheitsvorfall «auch langfristig beliebigen Dritten für zwar regelmäßig rechtswidrige, aber kaum effektiv kontrollierbare Nutzungszwecke zur Verfügung stehen», warnt die Datenschutzaufsicht. «Insbesondere beim Abgleich mit anderweitig gewonnenen Informationen können sie daher für die Betroffenen Nachteile und Risiken begründen.»

Zu den gestohlenen und veröffentlichten Motel-One-Daten zählen einem Bericht der «Süddeutschen Zeitung» («SZ») zufolge auch Geburtsdaten von Kunden sowie Übernachtungslisten. Diese enthielten die Namen der Gäste, das Datum ihres Check-ins und die Zimmernummern.

Vereinzelt waren auch Kreditkarteninformationen von Hotelgästen samt Prüfziffer gestohlen worden: Motel One selbst nennt hier die Zahl von 150 Betroffenen. Alle seien persönlich informiert worden. Dazu war das Unternehmen den Landesdatenschützern zufolge auch verpflichtet, weil «unmittelbare Vermögensschäden drohen».

Ungleich größer ist aber die Zahl derer, die das Unternehmen nicht zwingend informieren muss, weil etwa Kontakt- oder Anschriftendaten «zunächst kein vergleichbar hohes Risiko unmittelbarer Vermögensschäden» bergen, so das Landesamt.

Bin ich vom Datenklau betroffen?

Potenziell kann jede und jeder betroffen sein, der oder die in den letzten Jahren in den 90 Motel-One-Häusern in Europa und in den USA übernachtet hat. Nachfragen von Gästen nimmt das Unternehmen unter der Mail-Adresse «privacy@motel-one.com» entgegen.

Wer wissen möchte, ober er vom Motel-One-Datenklau oder von anderen Hacks und Leaks betroffen ist, kann auch in speziellen Datenbanken nachschauen, die solche Informationen sammeln. Dazu zählen etwa der Identity Leak Checker des Hasso-Plattner-Instituts oder die Seite «Have I been pwned?» (Hat's mich erwischt?), die der Sicherheitsforscher Troy Hunt betreibt.

Dort erfährt man jeweils nach Eingabe seiner E-Mail-Adresse, ob diese in Verbindung mit anderen Daten wie Telefonnummer, Geburtsdatum, Adresse oder auch Passwörtern im Internet frei zugänglich ist und missbraucht werden könnte.

Etliche Motel-One-Kundendaten im Darknet veröffentlicht

Meldung vom 7.10.2023, 15:39

Bei der Hotelkette Motel One haben Hacker in großem Stil Daten mit privaten Informationen von Gästen geklaut und im Darknet veröffentlicht. «Nach vorläufigen Erkenntnissen betreffen die gestohlenen Daten im Volumen von sechs Terabyte insbesondere Adress- und Rechnungsdaten von Kunden und nur sehr vereinzelt Kreditkarteninformationen unserer Hotelgäste», sagte eine Sprecherin des Unternehmens am Samstag auf Anfrage in München. Zuvor hatte die «Süddeutsche Zeitung» berichtet, die Daten seien bereits am Mittwoch im Darknet publiziert worden.

Beim Darknet oder auch Darkweb handelt es sich um ein verborgenes Netzwerk, also abgeschlossene Internetseiten, die nur über einen bestimmten Browser zu finden sind.

Motel One (München) hatte bereits am 30. September auf der Plattform X, ehemals Twitter, von dem Hackerangriff berichtet. Das Unternehmen stellte nach eigenen Angaben Strafanzeige und informierte auch die Datenschutz-Behörden. Zudem habe man unverzüglich sichergestellt, dass keine weiteren personenbezogenen Daten erlangt werden könnten. Betroffene Kreditkartenhalter seien persönlich informiert worden.

Motel One verwies auf umfassende, marktübliche Sicherheitsstandards. Dass der Hackerangriff dennoch erfolgreich gewesen sei, zeige die hohe kriminelle Energie der Gruppe. Gäste müssten sich keine Sorgen um ihre Sicherheit machen, sagte eine Sprecherin. Motel One arbeite eng mit erfahrenen Experten für Informations- und IT-Sicherheit und den zuständigen Behörden zusammen.

Betroffen waren der Zeitung zufolge auch so genannte Notfalllisten. Sie enthielten die Namen der Gäste, das Datum ihres Check-ins und die Zimmernummern, teilte Motel One mit. Mit diesen Informationen könnten Gäste beispielsweise auch bei Systemstörungen einchecken.

Der Gründer und Mitinhaber von Motel One, Dieter Müller, appellierte an die Bundesregierung: «Ich denke, dass neben den Unternehmen selbst der Staat gefordert ist, die Hoheit zurückzugewinnen und die Cyber-Abwehr erheblich aufzurüsten». Müller wurde womöglich selbst Opfer des Datenklaus. «Da Dieter Müller gerne bei Motel One übernachtet, kann das zutreffen», sagte die Sprecherin.

Motel One betreibt nach eigenen Angaben derzeit 90 Hotels in 13 Ländern in Europa und den USA. Nach harten Verlusten während der Corona-Pandemie trotz staatlicher Corona-Hilfen ging es 2022 wieder aufwärts. Nach mehr als sieben Millionen Euro Nettoverlust im Jahr 2021 landete die Gruppe vergangenes Jahr mit 78 Millionen Gewinn wieder in den schwarzen Zahlen und halbierte den Schuldenstand nahezu von 197 auf 99 Millionen Euro. (dpa)


Zurück

Vielleicht auch interessant

Ein Hauch von Paris mitten in Düsseldorf: Das 25hours Hotel bringt mit seinem neuen Bäckereikonzept französisches Flair ins Quartier Le Flair. Das Hotelcafé „La Tour“ bietet seit kurzem eine Auswahl an französischen Backwaren für Gäste und Anwohner gleichermaßen an.

Mit bereits 18 Standorten, die konkret in der Planung stehen oder bereits vertraglich gesichert sind, bereitet sich die Hotelkette Tin Inn auf eine dynamische Wachstumsphase vor. Die Nachfrage nach neuen Standorten ist weiterhin hoch.

360 Operator, eine Plattform für gewerbliche und wohnwirtschaftliche Betreiberkonzepte, hat das Stayurban​​​​​​​ im neuen Magdeburger Wohnquartiersprojekt Klinke-Viertel eröffnet. Die 88 Apartments verfügen über ein, zwei oder vier Zimmer.

Mitte August wurde das erste Stay KooooK außerhalb der Schweiz in Leipzig eröffnet. Am 1. November kam dann das "koko" im Erdgeschoss des Hotels hinzu. Dieses bietet ein Frühstücksangebot am Morgen, kleine Snacks am Tag und eine Apero-Bar am Abend.

Im September verbuchten die Beherbergungsbetriebe in Deutschland 48,7 Millionen Übernachtungen in- und ausländischer Gäste. Wie das Statistische Bundesamt nach vorläufigen Ergebnissen mitteilt, waren das 1,6 Prozent weniger als im September 2023.

Zur aktiven Förderung von Inklusion in der Hotellerie haben der Hotelverband Deutschland (IHA) und die HSMA Deutschland e.V. eine Handreichung veröffentlicht. Die Publikation zeigt konkrete Handlungsschritte auf, wie Hoteliers Barrieren abbauen und Menschen mit Behinderungen gezielt in ihre Teams integrieren können.

Das Investmentgeschehen an den europäischen Hotelmärkten beginnt nach einer Phase des Stillstands wieder Fahrt aufzunehmen, wenn auch auf niedrigem Niveau. Darauf deutet auch der aktuelle, 12. Investment Barometer von Union Investment und des Fachmagazins HospitalityInside hin.

Hyatt gibt die Eröffnung des Hyatt Centric Malta bekannt und feiert damit das Debüt der Marke auf der Mittelmeerinsel. Als siebtes Hyatt Centric in Europa spiegelt diese Expansion Hyatts wachsende Präsenz im Mittelmeerraum wider.

Themen, die zum Jahresende den Hotel(immobilien)markt umtreiben, sind die schwache konjunkturelle Nachfrage, die hohen Anforderungen der Banken an Finanzierungen, das gehemmte Betreiberwachstum und der Einfluss von KI, so die vierteljährlich erscheinenden Analyse „mrp hotels Quarterly“.

Der luxemburgische Investmentmanager Iremis gibt den Erwerb des Pullman Hotels in Dresden von Covivio Hotels für rund 30,5 Millionen Euro bekannt. Das Hotel wird renoviert und im Rahmen eines langfristigen Pachtvertrags mit der Barceló Hotel Group betrieben.