Beobachtetes Signal · 13. Apr. 2026 · Data Breach · Quelle: techcrunch · Relevanz: 3/5 · Sentiment: Negativ
Booking.com bestätigt Datenleck und unbefugten Zugriff auf Buchungsinformationen
Booking.com hat bestätigt, dass unbefugte Dritte möglicherweise auf Kundendaten wie Namen, E-Mail-Adressen, Telefonnummern und Reservierungsdetails zugegriffen haben. Betroffene Kunden wurden in dieser Woche benachrichtigt; zudem wurden PIN-Nummern für gefährdete Reservierungen nach dem Erkennen verdächtiger Aktivitäten aktualisiert. Ein Nutzer berichtete über eine WhatsApp-Phishing-Nachricht mit spezifischen Buchungsdetails, was darauf hindeutet, dass Angreifer die gestohlenen Daten für zielgerichtete Betrugsmaschen nutzen. Booking.com lehnte es ab, die genaue Anzahl der betroffenen Kunden zu nennen, versicherte jedoch gegenüber Medien, dass keine Finanzdaten oder physischen Adressen kompromittiert wurden. TechCrunch verwies zudem auf frühere Vorfälle aus dem Jahr 2024, bei denen Hotelsysteme mit Spyware infiziert wurden, um Screenshots von Booking.com-Admin-Portalen abzugreifen. Dieser Vorfall erhöht das Risiko von Phishing-Angriffen und verschärft die datenschutzrechtliche Prüfung für Plattformen im Bereich Travel und CRM erheblich.
Ein prominentes Verbraucherportal im Bereich Travel erlitt ein Datenleck mit personenbezogenen Buchungsdaten, was das Kundenvertrauen belastet und die Datenschutzanforderungen sowie Risiken bei CRM- und Daten-Sharing-Prozessen branchenweit erhöht.
Marktsignale zu Reddit in Echtzeit verfolgen
Polaris7 erfasst behördliche Registrierungen, Primärquellen, Führungswechsel und Deal-Aktivitäten rund um die Uhr. Erstellen Sie Ihren kostenlosen Explorer-Workspace, um automatisierte Executive Briefings zu erhalten.
Wichtigste Kernpunkte & Evidenz
- Booking.com bestätigte, dass unbefugte Dritte auf Buchungsinformationen wie Namen, E-Mail-Adressen, Telefonnummern und Reisedetails zuggegriffen haben könnten.
- Das Unternehmen informierte betroffene Kunden diese Woche und aktualisierte PIN-Nummern für gefährdete Reservierungen nach der Entdeckung verdächtiger Aktivitäten.
- Ein Nutzer meldete eine WhatsApp-Phishing-Nachricht mit echten Buchungsdetails, was auf den Missbrauch der Daten für zielgerichtete Angriffe hindeutet.
- Laut Angaben gegenüber Medien wurden keine Finanzdaten oder physischen Adressen der Kunden kompromittiert.
- Booking.com lehnte es ab, Angaben zur Gesamtzahl der betroffenen oder benachrichtigten Kunden zu machen.
Verknüpfte Unternehmen
2 verknüpfte UnternehmenOntologie & Marktkonzepte
Verwandte Marktsignale & Trends
Aktuelle verifizierte Unternehmensentwicklungen und Deal-Aktivitäten in diesem Marktsegment.
Booking.com Reservation Data Exposed via Vendor Breach
Booking.com confirmed that unauthorized third parties accessed reservation data for a subset of customers after a third-party service in its booking workflow was compromised. Exposed fields reportedly included full names, postal addresses, booking dates, email addresses, and phone numbers. Booking.com said its core platform was not compromised. The article frames this incident as an example of vendor-chain/supply-chain risk and recommends vendor-chain pentesting steps — vendor enumeration, trust simulation, token scope audits, signature/origin validation, and an incident playbook — to reduce future exposure.
2,300 Weekly Cyberattacks Targeting Travelers
A Check Point investigation reported a surge in travel-related phishing and cyberattacks in May 2026, finding about 2,300 attacks per week in the travel sector — a 24% year‑on‑year increase — while overall attacks across sectors rose only 2%. Check Point also identified roughly 47,300 newly registered domains that mimic hotels, booking platforms and tour operators, including clusters like a single domain with 210 numbered variants and examples such as booking‑jp.com. Many domains are registered but not yet live, suggesting attackers may time launches for peak travel season. The article cites German statistics showing high volumes of online bookings and offers consumer guidance: avoid suspicious links, type known URLs manually, verify site URLs closely, and be wary of pressure tactics like fake time-limited deals.
LastPass: Kundendaten nach Sicherheitsvorfall bei Drittanbieter Klue abgezogen
Der Passwortmanager LastPass verzeichnet einen Datenabfluss, nachdem Angreifer über die kompromittierte Market Intelligence-Plattform Klue Zugriff auf Kundeninformationen erlangt haben. Klue entdeckte unautorisierte Aktivitäten am 12.06.2026 und vermutet den Einsatz alter Anmeldedaten für einen Integrationsdienst. Die Angreifer konnten LastPass-Support-Tickets einsehen, die Namen, Telefonnummern, E-Mail- und Hausadressen sowie verkaufsrelevante Details enthielten; auch darin genannte Zahlungsdaten könnten betroffen sein. LastPass betont, dass die internen Systeme und Nutzer-Vaults unversehrt blieben, und informiert betroffene Kunden per E-Mail. Als Gegenmaßnahmen wurden Zugriffe gesperrt und API-Access-Tokens rotiert. Anwender sollten Zahlungsaktivitäten überwachen und Phishing-Risiken minimieren.
Marktsignale & Strategische Shifts in Echtzeit verfolgen
Erstellen Sie benutzerdefinierte Watchlists, um automatisierte, evidenzbasierte Executive Briefings zu erhalten, sobald wesentliche Signale oder Marktverschiebungen auftreten.