49 deutsche Hotels durch Phishing gehackt – größte betroffene Nation
Norton-Forscher identifizierten weltweit 350 gehackte Buchungsplattform-Konten in 50 Ländern, darunter 49 in Deutschland – das sind die meisten einer Nation.
Booking.com-Unterkünfte durch Phishing-Attacken kompromittiert
Sicherheitsforscher von Norton haben nach eigenen Angaben weltweit 350 gehackte Unterkünfte in 50 Ländern identifiziert. Laut BILD entfallen davon 49 auf Deutschland – mehr als in jedem anderen untersuchten Land. Betroffen sind Pensionen, Ferienwohnungen und größere Hotels, die über Booking.com oder Airbnb ihre Dienste anbieten.
Die Attacken erfolgen nach einem Schema namens „Reservation Hijacking" (Buchungs-Kaperung). Kriminelle nutzen echte Buchungsdaten von Gästen, um täuschend echte Zahlungsaufforderungen zu versenden. Die Opfer glauben, mit ihrem Hotel oder der Buchungsplattform zu kommunizieren, und überweisen möglicherweise Geld an Betrüger.
Im April 2026 informierte Booking.com Kunden, dass Unbefugte auf Buchungsinformationen bestimmter Reservierungen zugegriffen hatten. Betroffen waren Namen, Telefonnummern, E-Mail-Adressen und Buchungsdetails. Anschließend berichteten zahlreiche Betroffene über Phishing-Nachrichten mit exakt diesen Informationen.
Wie die Täter konkret an die Daten kamen, bleibt unklar. Die Informationen müssen nicht zwingend direkt von Booking.com oder Airbnb stammen. Ein offiziell bekannt gegebenes Datenleck ist bislang nicht dokumentiert. Kleine Vermieter mit mangelhaft gesicherter IT könnten Angriffe auch übersehen haben oder totschweigen.
Norton übermittelte seine Erkenntnisse an Europol, das die Informationen an Strafverfolgungsbehörden in den betroffenen Ländern weitergeleitet hat. Das Unternehmen verzichtet darauf, die betroffenen Unterkünfte namentlich zu nennen, da dies zu falschen Schlussfolgerungen über einzelne Betriebe führen könnte.
Source: BILD