Angriff über Lieferanten: Hotel und Beherbergung, Schweiz 2024
Kriminelle hackten über ein altes Programm einen externen Software-Anbieter des Hotels und erbeuteten E-Mail-Adressen und künftige Aufenthalte von Gästen.
- Schadenfall · 07.2024 · Brunnen SZ, Schweiz
- Beleg: mehrere Medien
- Angriff über Lieferanten
- Phishing
- Datenleck
Stand
Auf dieser Seite
Was passiert ist
Sie schrieben die Gäste an, die Reservation werde wegen eines Zahlungsfehlers storniert, und verlangten über einen Link mit 24-Stunden-Frist die Kreditkartendaten. Bei der anschliessenden Information der Gäste setzte das Hotel die Adressen nicht ins Blindkopie-Feld, sodass alle Empfänger sichtbar waren.
- Betroffen
- Hotel Waldstätterhof
- Branche
- Hotel und Beherbergung
- Schaden
- keine verlässliche Zahl
- Betriebsunterbruch
- nicht bekannt
- Lösegeld gefordert / bezahlt
- nicht bekannt / nicht bekannt
- Daten betroffen
- E-Mail-Adressen und Aufenthaltsdaten von Gästen
- Konkurs
- nein
- Einfallstor
- veraltetes Programm eines externen Software-Anbieters
Was hätte eine Cyberversicherung gezahlt?
Das hängt von den Bedingungen ab. Ob die Betroffenen versichert waren: unbekannt.
-
Briefe, Callcenter, Überwachung der Kreditwürdigkeit
Meist gedeckt 6 von 9 Firmenprodukten decken ihn ganz, mit Zusatz oder eingeschränkt.
-
Ansprüche Dritter nach Datenleck
Haftpflicht bei Datenschutzverletzung und Netzwerksicherheit
Meist gedeckt 7 von 9 Firmenprodukten decken ihn ganz, mit Zusatz oder eingeschränkt.
-
Ertragsausfall, weil Kunden nach dem Vorfall fernbleiben
Meist keine Angabe 1 von 9 Firmenprodukten decken ihn ganz, mit Zusatz oder eingeschränkt.
-
Hotline, IT-Forensik, Krisen-PR und Rechtsberatung
Meist gedeckt 7 von 9 Firmenprodukten decken ihn ganz, mit Zusatz oder eingeschränkt.
Übersicht nach öffentlichen Bedingungen, Stand 06.11.2026. Massgebend sind Ihre Police und die dazugehörigen Allgemeinen Versicherungsbedingungen (AVB). Keine Deckungszusage.
Was man daraus lernt
Nicht mehr genutzte Programme bei Dienstleistern abschalten und die Krisenkommunikation vorbereiten, damit kein zweiter Datenschutzfehler passiert.
Quellen
- Schweizer Luxushotel wird Opfer eines Cyberangriffs (öffnet ein neues Fenster) Netzwoche (gestützt auf Blick) · 19.07.2024
«Der Angreifer hatte keinen Zugang zu Daten auf unserem Server und die des Software-Anbieters»
- Cyberattaque au bord du lac des Quatre-Cantons (öffnet ein neues Fenster) Blick (französisch) · 2024-07