Hackerangriff: Phishing Mails vom Hotel Waldstätterhof

Am 17.7.24 traf ein schwerer Hackerangriff das Seehotel Waldstätterhof in Brunnen am Vierwaldstättersee. Kriminelle verschickten Anfang dieser Woche gefälschte E-Mails von der offiziellen Hoteladresse an Hunderte Gäste. Diese E-Mails forderten die Empfänger auf, ihre Zahlungsdaten über einen Link einzugeben, um ihre Reservierungen zu bestätigen.

Andreas Habegger aus Wallisellen ZH und seine Freundin planten einen Aufenthalt im Hotel. Habegger erhielt eine der betrügerischen Mails, die sehr professionell gestaltet war und Vertrauen erweckte. Glücklicherweise klickte er nicht auf den Link und wurde nicht Opfer des Betrugs.

Das Hotel Waldstätterhof reagierte umgehend, nachdem betroffene Gäste den Angriff meldeten. Das Hotel versendete eine Warnung an alle betroffenen Gäste, die darauf hinwies, keine Angaben zu machen und keine Links zu öffnen. Es wurde betont, dass die Buchungen weiterhin gültig sind und der Vorfall keinen Einfluss auf das Reservationssystem habe.

Der Angriff erfolgte über ein altes Programm eines externen Software-Anbieters, das das Hotel früher genutzt hatte, um Gästeanfragen vor Anreise zu bearbeiten. Der Hacker konnte sich in dieses Programm einhacken und E-Mail-Adressen sowie zukünftige Aufenthalte der Gäste ermitteln. Sensible Daten wie Kreditkartendetails waren jedoch nicht betroffen.

Der Hoteldirektor riet betroffenen Gästen, die möglicherweise ihre Kreditkartendetails angegeben haben, sofort ihre Bank zu informieren und die Karte sperren zu lassen. Das Hotel arbeitet intensiv daran, in Zusammenarbeit mit IT-Partnern, zukünftige Angriffe dieser Art zu verhindern.