Sechs Monate unentdeckt im Buchungssystem
Die internationale Hotelkette Best Western Hotels steht im Fokus eines massiven Datenschutzvorfalls. Über Monate hinweg konnten Angreifer offenbar unbemerkt auf sensible Buchungs- und Kontaktdaten von Hotelgästen zugreifen. Betroffen sind laut bisherigen Informationen Gäste aus zahlreichen Ländern – darunter auch Europa.
Nach aktuellen Angaben lief der unbefugte Zugriff bereits seit Oktober 2025 und blieb bis April 2026 unentdeckt. Damit hatten die Angreifer rund ein halbes Jahr Zeit, Daten aus einer Webanwendung der Hotelgruppe auszuleiten.
Beginn
Oktober 2025
Entdeckt
April 2026
Dauer
~6 Monate
Welche Daten betroffen sind
Nach bisherigen Erkenntnissen wurden unter anderem folgende Informationen kompromittiert:
⚠️ Namen von Gästen
⚠️ E-Mail-Adressen
⚠️ Telefonnummern
⚠️ Postanschriften
⚠️ Reservierungsnummern
⚠️ Aufenthaltszeiträume
⚠️ Sonderwünsche
⚠️ Buchungsdetails
Besonders brisant: Die Kombination aus echten Reservierungsdaten und persönlichen Kontaktdaten macht gezielte Phishing-Angriffe extrem glaubwürdig. Cyberkriminelle könnten sich nun als Hotelmitarbeiter ausgeben und unter Bezug auf reale Buchungen weitere Daten oder Zahlungen erschleichen.
Laut Best Western sollen Zahlungsdaten und Kreditkarteninformationen nicht betroffen sein. Eine unabhängige Überprüfung dazu gibt es bislang allerdings nicht.
Warum Hoteldaten für Hacker Gold wert sind
Viele unterschätzen den Wert von Hotel- und Reisedaten. Für Angreifer sind solche Informationen jedoch hochrelevant:
🎯 Reale Reisebewegungen
🎯 Aufenthaltsorte zu konkreten Zeiträumen
🎯 Private Kontaktdaten
🎯 Geschäftsreisen erkennbar
🎯 VIP- oder Firmenkunden identifizierbar
🎯 Perfekte Grundlage für Social Engineering
Mit echten Reservierungsnummern wirken gefälschte Mails oder WhatsApp-Nachrichten plötzlich legitim. Genau davor warnt auch die Hotelkette selbst.
Der eigentliche Skandal: Monate ohne Detection
Der eigentliche Skandal ist weniger das Datenleck selbst – sondern die Dauer. Wenn Angreifer über ein halbes Jahr ungestört auf Systeme zugreifen können, zeigt das massive Probleme bei zentralen Sicherheitsdisziplinen:
Monitoring
Keine Echtzeit-Erkennung verdächtiger Zugriffe
Log-Analyse
Auffällige Datenabflüsse blieben in Logs unbeachtet
Netzwerksegmentierung
Webanwendung und Datenbank zu eng gekoppelt
Anomalie-Erkennung
Untypische Abfragemuster wurden nicht alarmiert
Incident Response
Späte Reaktion erst nach externer Meldung
Zero-Trust-Strategie
Implizites Vertrauen in interne Webapps
Viele Unternehmen investieren noch immer primär in Firewalls und klassische Antivirensysteme, während moderne Angriffe längst auf Identitäten, Webanwendungen und legitime Zugänge abzielen. Gerade internationale Konzerne mit vielen Standorten, Partnern und Hotelketten sind attraktive Ziele für Cyberkriminelle.
Reaktion: App offline, externe Forensik
Nach Bekanntwerden des Vorfalls nahm Best Western die betroffene Anwendung offline und zog externe Cybersicherheitsfirmen hinzu, um den Angriff zu untersuchen und die Infrastruktur abzusichern. Auch die zuständigen Datenschutzbehörden wurden informiert.
Wie viele Gäste tatsächlich betroffen sind, ist aktuell noch unklar. Eine vollständige Aufarbeitung dürfte Wochen bis Monate in Anspruch nehmen.
Was Betroffene jetzt tun sollten
Wer in den vergangenen Monaten bei Best Western gebucht hat, sollte besonders aufmerksam sein. Besonders gefährlich sind jetzt personalisierte Phishing-Kampagnen mit echten Buchungsinformationen.
- ✓ Keine Links in verdächtigen E-Mails anklicken
- ✓ Keine Zahlungsdaten per Mail oder WhatsApp weitergeben
- ✓ Hotel-Webseiten immer direkt im Browser aufrufen
- ✓ Ungewöhnliche Kontaktaufnahmen kritisch prüfen
- ✓ Passwörter ändern, falls identische Zugangsdaten mehrfach genutzt werden
- ✓ Bei Zweifeln direkt beim Hotel telefonisch nachfragen
Cybercrime trifft längst den Alltag
Der Fall zeigt erneut, dass Cyberangriffe längst nicht mehr nur Banken oder Behörden betreffen. Reiseportale, Hotels, Kliniken, Schulen oder Industrieunternehmen – überall dort, wo personenbezogene Daten verarbeitet werden, entstehen attraktive Ziele für Angreifer. Und oft dauert es Monate, bis Unternehmen überhaupt merken, dass bereits Daten abfließen.
❗ Wasacon Insight
Sechs Monate Zugriff auf eine produktive Webanwendung sind kein Pech – sondern das Ergebnis fehlender Telemetrie.
Wer 2026 keine zentrale Log-Aggregation, kein SIEM/SOC und keine Anomalie-Erkennung auf Webanwendungen hat, betreibt Cybersecurity wie vor zehn Jahren. Detection schlägt Prevention – weil Prävention nie zu 100 % funktioniert.
📊 Fazit
👉 Hoteldaten sind für Phishing-Kampagnen extrem wertvoll
👉 Echte Reservierungsdaten machen Betrug glaubwürdig
👉 Nicht das Leck, sondern die Detection-Lücke ist das eigentliche Problem
👉 Webanwendungen brauchen 2026 eigenständige Überwachung
📣 Webanwendungen absichern
Monitoring, EDR/XDR und Anomalie-Erkennung für Ihre Infrastruktur
Wasacon in deiner Region
Auch Hotels, Pensionen und Tagungshäuser in Heinsberg (52525), Erkelenz (41812), Wegberg (41844) und Wassenberg verarbeiten täglich sensible Gästedaten. Genauso Betriebe in Geilenkirchen (52511), Hückelhoven (41836), Aachen und Mönchengladbach.
Wasacon unterstützt Unternehmen in Düren, Jülich, Krefeld und Viersen (41747) bei Monitoring, EDR/XDR und Webanwendungs-Sicherheit – damit aus einem Datenleck kein 6-Monats-Skandal wird.
