Salzburg. Nach einem Hackerangriff auf Buchungssysteme von Tourismusverbänden in Salzburg, Tirol und der Steiermark wird das Ausmaß des Datenmissbrauchs zunehmend deutlich. Allein in Salzburg sind nach aktuellem Ermittlungsstand 97 Hotelbetriebe in elf Tourismusverbänden betroffen. Kriminelle nutzen offenbar abgegriffene Buchungsdaten, um Urlauberinnen und Urlauber mit gefälschten Zahlungsaufforderungen zu betrügen.
Zu den betroffenen Informationen zählen Namen, Adressen, E-Mail-Adressen und konkrete Reisedaten. Mithilfe dieser Angaben versenden die Täter täuschend echte Nachrichten, in denen Gäste zur Zahlung einer angeblich noch offenen Anzahlung aufgefordert werden. Die darin enthaltenen Links führen jedoch auf betrügerische Zahlungsseiten.
Der Konsumentenschutz der Arbeiterkammer warnt insbesondere vor Nachrichten, die eine Abwicklung über andere Kommunikationskanäle wie WhatsApp oder Signal verlangen. Betroffene sollten Zahlungsaufforderungen daher direkt beim jeweiligen Beherbergungsbetrieb überprüfen.
Zugangsdaten eines Schnittstellenpartners missbraucht
Das Innsbrucker Technologieunternehmen Feratel bestätigte den Vorfall. Nach bisherigen forensischen Untersuchungen sei das Unternehmen selbst nicht kompromittiert worden. Stattdessen sollen Kriminelle die Zugangsdaten eines Schnittstellenpartners erlangt und darüber auf Buchungsinformationen zugegriffen haben. Die betreffende Sicherheitslücke sei mittlerweile geschlossen worden.
Kreditkarten-, Zahlungs- und Meldedaten seien laut Feratel nicht betroffen. Die Untersuchungen dauern weiterhin an.
Neben Salzburg sind auch zahlreiche Betriebe in anderen Bundesländern betroffen. In Tirol geht es um rund 1.700 Tourismusbetriebe, unter anderem in St. Anton, Seefeld, Serfaus, Ischgl und im Stubaital. In der Steiermark sollen Daten von etwa 3.000 Urlauberinnen und Urlaubern betroffen sein.
Der Vorfall wurde angezeigt, die Ermittlungen laufen. Das endgültige Ausmaß des Datenmissbrauchs ist noch nicht geklärt.
Quelle: ORF
