Sehr geehrte Gäste,
wir möchten Sie heute über einen Vorfall informieren, der – obwohl unsere eigenen Systeme nicht betroffen sind – möglicherweise auch Ihre bei uns hinterlegten Daten betrifft.
Am Sonntag, den 10. August 2025, wurden wir um ca. 23:00 Uhr erstmals auf einen Sicherheitsvorfall aufmerksam, der einen unserer externen Cloud-Dienstleister betrifft. Über diesen Anbieter betreiben wir Teile unserer Hotelanwendungssoftware. Nach unserem aktuellen Kenntnisstand wurde dabei ein externer Angriff auf deren Systeme verübt, der zu einem möglichen Zugriff auf Gästedaten geführt haben könnte.
Wichtige Klarstellung:
Unsere hoteleigene IT-Infrastruktur, Server und Netzwerke sind nicht kompromittiert worden. Unsere Sicherheitsmechanismen zur Einhaltung aller Datenschutzvorgaben funktionieren einwandfrei. Nach Bekanntwerden des Vorfalls haben wir umgehend:
• unseren Datenschutzbeauftragten informiert
• eine externe Analyse durch unseren externen IT-Dienstleister mit einer vollständigen Überprüfung unserer Systeme beauftragt und durchführen lassen
• die Ergebnisse dieser Analyse dem betroffenen Cloud-Anbieter zur Verfügung gestellt um bei der Aufklärung beitragen zu können.
Die Analyse hat bestätigt, dass unser System sicher ist und der Angriff ausschließlich auf den externen Anbieter zurückzuführen ist. Wir wissen inzwischen, dass auch andere Hotels, die dieselbe Cloud-basierte Software nutzen, betroffen sind.
