Sicherheitshinweis vom 21.10.2026
Unbefugter Abruf von Reservierungsdaten am 21.10.2026 – DIRS21 erstattet Strafanzeige
Für betroffene Kunden
Sollte Ihr Hotel von dem Vorfall betroffen sein, haben Sie bereits eine E-Mail mit weiteren Informationen erhalten. Bei Rückfragen wenden Sie sich gerne an unser Customer Success Team.
Wir möchten transparent und zeitnah über einen Sicherheitsvorfall informieren, der unser Online-Buchungssystem betrifft.
Was ist passiert?
Am 21.10.2026 haben unbekannte Dritte zwischen 05:14 und 12:31 Uhr unbefugt Reservierungsdaten aus unserem Online-Buchungssystem DIRS21 abgerufen. Nach aktuellem Kenntnisstand müssen wir davon ausgehen, dass der Zugriff KI-gestützt erfolgte. Unsere Sicherheitssysteme haben diesen Datenabruf bemerkt, protokolliert und einen weiteren Abruf unterbunden.
Wer ist betroffen?
Betroffen ist ein Teil der Hotels, die DIRS21 nutzen. Wir haben diese Hotels bereits direkt informiert und unterstützen sie. Alle anderen DIRS21-Kunden haben wir ebenfalls informiert, dass ihr Betrieb nicht betroffen ist.
Was haben wir unternommen?
- Der betroffene Endpunkt wurde um 12:15 Uhr identifiziert und um 12:31 Uhr gesperrt. Ein weiterer Abruf ist nicht mehr möglich.
- Alle übrigen Schnittstellen wurden auf vergleichbare Schwachstellen geprüft, ohne Befund.
- Die beteiligten IP-Adressen wurden gesperrt.
- Der Abruf wird künftig durch eine zusätzliche Authentifizierung abgesichert.
- Die Zugriffsprotokolle wurden beweissicher gesichert. Wir erstatten Strafanzeige.
Hinweis für Hotels und Gäste
Phishing-Attacken sind an der Tagesordnung. Ganz grundsätzlich gilt: Wer als Gast eine ungewöhnliche Zahlungsaufforderung oder Rückfrage zu einer Buchung erhält, sollte vorsichtig sein und sich direkt beim Hotel über die bekannten Kontaktdaten erkundigen. Unsere Kunden bitten wir, ihr Team zu sensibilisieren und Gäste, die sich mit solchen Anfragen melden, auf mögliche Betrugsversuche hinzuweisen.
Der Schutz der Daten unserer Kunden und ihrer Gäste hat für uns höchste Priorität. Für Rückfragen stehen wir jederzeit zur Verfügung.
Ihr DIRS21 Team
Bisher sind keine Reaktionen vorhanden.