Die neue Welle von Cyberangriffen in Frankreich betrifft dieses Mal die Hotelbranche durch das Hacken der Medialog Hotel-Software. Dieses für die Verwaltung von Reservierungen und Aufenthalten unverzichtbare Tool wird von zahlreichen unabhängigen Hotels und kleinen Gruppen, insbesondere in Paris, genutzt. Das Unternehmen bestätigte den Vorfall und begann, die betroffenen Einrichtungen zu alarmieren und empfahl ihnen, die CNIL zu benachrichtigen und ihre Kunden.

Wie konnte es zu diesem massiven Angriff kommen?

Die Wurzel des Problems liegt in einer kritischen Schwachstelleseit Ende Juni 2026 in einem Webdienst der Software vorhanden. Der etablierten Chronologie zufolge erfolgten die ersten unbefugten Zugriffe am 27. September. Mehrere Tage lang erkundeten die Hacker das System und führten erste Extraktionen in geringem Umfang durch, bevor sie einen Gang höher gingen. Dieser Cyberangriff Ihren Höhepunkt erreichte sie in der Nacht vom 4. auf den 5. Oktober.

In dieser Zeit fand der massive Abbau statt stattgefunden hat, was einem Gesamtdatenvolumen von 135 Gigabyte entspricht. Den Angreifern gelang es, die kompletten Kundendaten von rund 1.500 Betrieben abzusaugen, bevor Medialog den Einbruch bemerkte und am Morgen des 5. Oktober den Zugang sperrte. Der Herausgeber behauptet, den Fehler inzwischen behoben und seine Authentifizierungsprotokolle verstärkt zu haben.

Welche konkreten Informationen wurden gestohlen?

Kundendaten Die gestohlenen Bilder sind besonders detailliert und ermöglichen eine genaue Rekonstruktion der Aufenthalte. Das Leck umfasst die vollständige Identität (Nachname, Vorname, Geburtsdatum und -ort, Nationalität), Kontaktdaten (Post- und E-Mail-Adressen, Telefonnummern) sowie Reservierungsinformationen. Dazu gehören die Aufenthaltsdaten, die Zimmernummer, der Status der Reservierung und sogar die Höhe der geleisteten Anzahlung.

Medialog wollte jedoch in einem entscheidenden Punkt beruhigen: den Bankdaten sind nicht betroffen. Über den kompromittierten Dienst waren weder Kreditkartennummern noch deren Ablaufdaten oder Kryptogramme zugänglich. Ebenso die Nummern und Fotos von Ausweisdokumenten wurden nicht ausgesetzt. Leider hindert dies Piraten nicht daran, sehr überzeugende Betrügereien zu starten.

Welche konkreten Risiken gibt es und wie kann man sich davor schützen?

Das unmittelbarste und gefährlichste Risiko ist Phishing gezielt eingesetzt, auch „Spear-Phishing“ genannt. Wenn Betrüger im Besitz solch präziser Informationen sind, können sie Betrügereien entwickeln besonders glaubwürdig. Kampagnen laufen bereits, hauptsächlich per WhatsApp und E-Mail. Die betrügerischen Nachrichten enthalten den Namen des Kunden, das Hotel, die Aufenthaltsdaten und die Buchungsreferenz, um authentisch zu wirken.

Daher ist höchste Vorsicht geboten. Betrüger werden Sie dazu auffordern, auf einen Link zu klicken, um Ihre Buchung zu „bestätigen“ oder eine vermeintlich fehlende Anzahlung zu leisten, um an Ihre Bankdaten zu gelangen. Die goldene Regel ist einfach: Klicken Sie nicht auf Links. Im Zweifelsfall wenden Sie sich bitte direkt an das Hotel. Verwenden Sie dabei Ihre offizielle Telefonnummer oder E-Mail-Adresse, die Sie auf Ihrer Website finden, und nicht die Kontaktinformationen, die in der verdächtigen Nachricht angegeben sind.

Quelle :
Französische Verstöße