Hackerattacke Datenleck bei Motel One betrifft Millionen von Kunden
Markenzeichen Türkis: Motel One
Foto: TMNDer Hackerangriff auf die Hotelkette Motel One hat offenbar ein größeres Ausmaß als bislang bekannt. Laut Recherchen der »Süddeutschen Zeitung« sind Millionen Namen und Reisedaten von Gästen der Firma im Netz gelandet. Motel One hatte Ende September auf X, ehemals Twitter, den Angriff auf sein System publik gemacht, bei dem die Hackergruppe ALPHV einen knapp sechs Terabyte großen Datensatz erbeutet hatte.
Motel One ist Ziel eines Hackerangriffs geworden. Adressdaten von Kunden wurden abgegriffen, darunter 150 Kreditkartendaten. Die Betroffenen wurden informiert.
— Motel One (@MotelOne) September 30, 2023
Geschäftsbetrieb war zu keinem Zeitpunkt gefährdet. IT-Sicherheit & Ermittlungs- & Datenschutzbehörden sind involviert.
Motel One auf X
Ich bin damit einverstanden, dass mir externe Inhalte angezeigt werden. Damit können personenbezogene Daten an Drittplattformen übermittelt werden. Mehr dazu in unserer Datenschutzerklärung.
Laut »SZ« enthält der Satz neben den annähernd vollständigen Übernachtungslisten seit dem Jahr 2016 private Rechnungsadressen, Geburtsdaten von Kunden sowie interne Geschäftszahlen und Handynummern von Motel-One-Mitarbeitern. Die Daten zu einzelnen Übernachtungen finden sich demnach hauptsächlich in sogenannten »Notfall-Listen«, die Hotels von Motel One anscheinend täglich anlegen. Warum die Listen auch nach Jahren noch immer gespeichert waren, ließ die Kette laut »SZ« unbeantwortet.
Forderung an die Politik
Demnach ist auch Motel-One-Gründer und Miteigentümer Dieter Müller von dem Angriff betroffen. Gegenüber der »SZ« richtete er einen Appell in Richtung Politik: »Leider hat der Staat noch keinen Weg gefunden, seiner staatlichen Hoheitsaufgabe gerecht zu werden und seine Bürger und Unternehmen vor kriminellen digitalen Angriffen zu schützen«, sagte Müller.
Zu dem Ransomware-Angriff hatte sich die Hackergruppe ALPHV bekannt. Motel One ließ mitteilen, dass die Kette mit Sicherheitsexperten in Kontakt stehe. Laut Müller seien die Auswirkungen »dank umfangreicher Maßnahmen« relativ gering. 150 Personen, deren Kreditkartendaten bei dem Angriff abgegriffen wurden, seien bereits persönlich informiert worden. Die Hotelkette sagte gegenüber der »SZ« zudem, dass sie Strafanzeige gestellt habe. Das Bayerische Landesamt für Datenschutzaufsicht gab an, seit einem Monat über den Angriff informiert gewesen zu sein.
