Den Kriminellen sollen unter anderem Namen von Hotelgästen, Hotelname, E-Mail-Adresse, Telefonnummer, Buchungsnummer, An- und Abreisedatum sowie der Gesamtbetrag der Buchung in die Hände gefallen sein. Mit diesen Informationen können Betrüger täuschend echte Nachrichten per E-Mail oder WhatsApp verschicken.

In den Nachrichten behaupten die Gauner beispielsweise, eine Zahlung für den geplanten Hotelaufenthalt sei fehlgeschlagen. Die Opfer werden anschließend aufgefordert, erneut zu bezahlen oder ihre Kreditkartendaten zu hinterlegen.

HotelNetSolutions erklärte, die Schwachstelle am 19. September 2026 bestätigt und geschlossen zu haben. Unklar bleibt bislang, wann genau die Angreifer auf die Daten zugreifen konnten und wie viele Buchungen davon tangiert sind. Nach Angaben des Unternehmens wurden bislang Reservierungen aus dem Zeitraum Januar 2026 bis einschließlich 13. September 2026 als betroffen gemeldet.

Wer in diesem Jahr ein Hotel gebucht hat, sollte bei Zahlungsaufforderungen besonders vorsichtig sein:

• Klicken Sie keine Zahlungslinks in E-Mails oder WhatsApp-Nachrichten an.
• Fragen Sie im Falle von Nachforderungen immer direkt beim Hotel nach.
• Geben Sie Kreditkartendaten niemals über Links aus Nachrichten ein.
• Sehen Sie Buchungsnummern oder persönliche Daten nicht als Echtheitsnachweis an.

Dieser Fall zeigt eindrucksvoll: Selbst wenn eine Nachricht korrekte Buchungsdaten enthält, muss sie nicht echt sein. Wer bereits erneut bezahlt hat, sollte versuchen, das Geld über die Bank oder den Zahlungsanbieter zurückzuholen und Anzeige bei der Polizei erstatten.