Gestohlene Daten: Der Angriff endet nicht mit dem Hack
Gelangen Daten von einer Hotelbuchungsplattform in falsche Hände, werden nicht nur die gebuchten Hotelaufenthalte für Unbefugte sichtbar. Die Täter nutzen diese Daten aktiv weiter und starten damit zusätzliche Angriffe. Auf eine Datenpanne folgen so oft weitere, ganz eigenständige Vorfälle – und genau das macht solche Vorfälle so gefährlich.
Ein aktuelles Beispiel aus der Reisebranche
Wie real dieses Muster ist, zeigen mehrere Vorfälle aus der jüngeren Vergangenheit. Im April 2026 bestätigte eine große internationale Buchungsplattform einen unbefugten Zugriff auf Buchungsdaten von Kundinnen und Kunden. Namen, Kontaktdaten und Reiseinformationen gelangten dabei in die Hände Krimineller. Wenig später etablierte sich daraus eine eigene Betrugsmasche, bei der sich Angreifer unter Verweis auf echte Buchungsdetails als Hotelmitarbeitende ausgeben und Reisende gezielt zur Preisgabe von Zahlungsdaten bewegen wollen. Auch bei mehreren Hotelsoftware-Anbietern in Deutschland und Österreich kam es im Sommer 2026 zu vergleichbaren Vorfällen: Nach unbefugtem Zugriff auf Gästedatenbanken folgten binnen weniger Tage gezielte Phishing-Nachrichten an die betroffenen Hotelgäste – mit gefälschten Zahlungsaufforderungen, die täuschend echt wirkten, weil sie sich auf reale, gestohlene Buchungsdetails stützten.
Warum aus einem Datenabfluss oft mehrere Angriffe werden
Gestohlene Daten sind für Kriminelle kein Selbstzweck, sondern Rohstoff für weitere Taten. Sobald Namen, Kontaktdaten und konkrete Buchungs- oder Auftragsdetails vorliegen, lassen sich damit hochgradig glaubwürdige Nachrichten formulieren. Eine Phishing-Mail, die exakt auf eine tatsächlich gebuchte Reise, ein reales Datum oder eine echte Zimmerkategorie Bezug nimmt, wirkt für Betroffene deutlich vertrauenswürdiger als eine anonyme Massen-Mail. Genau dieser Effekt macht sogenannte Folgeangriffe so erfolgreich – und so gefährlich.
Warum schnelles und transparentes Handeln entscheidend ist
Für betroffene Unternehmen bedeutet das: Eine Datenpanne ist mit der Meldung an die Aufsichtsbehörde noch nicht erledigt. Genauso wichtig ist die zeitnahe, klare Information der betroffenen Personen, damit diese gezielt vor möglichen Folgeangriffen gewarnt werden können – etwa mit dem Hinweis, keine Zahlungen oder sensiblen Daten aufgrund unerwarteter Nachrichten preiszugeben. Welche gesetzlichen Fristen und Meldewege dabei grundsätzlich gelten, haben wir in unserem Beitrag Nur noch 72 Stunden – EU-DSGVO bringt neue Spielregeln für den Umgang mit Datenpannen beschrieben.
Warum Awareness auch nach einer fremden Datenpanne zählt
Nicht nur das betroffene Unternehmen selbst ist gefragt – auch die Empfängerinnen und Empfänger der Folgeangriffe spielen eine entscheidende Rolle. Wer weiß, dass ungewöhnlich präzise wirkende Nachrichten gerade deshalb glaubwürdig erscheinen, weil sie auf echten, gestohlenen Daten basieren, hinterfragt verdächtige Zahlungsaufforderungen eher kritisch. Diese Sensibilisierung gilt nicht nur für Verbraucherinnen und Verbraucher, sondern genauso für Mitarbeitende in Unternehmen, die selbst regelmäßig Ziel solcher Folgeangriffe werden. Mehr dazu, warum der Mensch dabei die entscheidende Verteidigungslinie ist, lesen Sie in unserem Artikel Mitarbeiter als Einfallstor: Warum Awareness kein Nice-to-have ist.
Was Betroffene nach einer bekanntgewordenen Datenpanne beachten sollten
- Zahlungsaufforderungen per E-Mail, SMS oder Messenger grundsätzlich kritisch prüfen – auch wenn sie sich auf reale Buchungs- oder Vertragsdetails beziehen.
- Niemals über einen Link aus einer unerwarteten Nachricht Zahlungs- oder Kartendaten erneut eingeben.
- Bei Unsicherheit direkt und über einen bekannten, offiziellen Kontaktweg beim betroffenen Unternehmen nachfragen – nicht über die in der verdächtigen Nachricht angegebenen Kontaktdaten.
- Bereits eingegebene Zahlungsdaten im Zweifel umgehend bei der eigenen Bank sperren lassen.
- Verdächtige Nachrichten dem betroffenen Unternehmen und gegebenenfalls der Polizei melden.
Fazit
Die Beispiele aus der Reisebranche zeigen deutlich: Ein Datenabfluss ist selten ein einmaliges, abgeschlossenes Ereignis. Gestohlene Daten werden aktiv weiterverwendet, um zusätzliche, oft überraschend überzeugende Angriffe zu starten. Wer als Unternehmen betroffen ist, sollte deshalb nicht nur die gesetzliche Meldepflicht erfüllen, sondern Betroffene aktiv vor möglichen Folgeangriffen warnen. Und wer selbst betroffen ist, sollte gerade in den Tagen nach Bekanntwerden einer Datenpanne besonders wachsam bleiben.
Sie möchten wissen, wie Ihr Unternehmen im Ernstfall einer Datenpanne richtig reagiert – inklusive Kommunikation an Betroffene? Sprechen Sie uns an.
