Zusammenfassung zeigen Zusammenfassung verbergen
Aktuelle Ermittlungen zeigen: Eine Schwachstelle im Reservierungssystem des Anbieters Amadeus erlaubte Einsicht in sensible Reiseinformationen – darunter Pass- und Buchungsdaten von Passagieren mehrerer Airlines. Die Lücke wurde inzwischen geschlossen, doch die Bekanntheit der Daten in kriminellen Netzwerken erhöht das Risiko für gezielte Betrugsversuche.
Welche Daten offengelegt wurden
Angreifer konnten offenbar Datensätze mit vollständigen Namen, Geburtsdaten, Buchungscodes (PNR) sowie Kontakt- und Ausweisinformationen abrufen. Untersuchungen zeigen, dass darunter zahlreiche Flüge von großen Airlines wie Lufthansa und Condor sowie weiterer Partnergesellschaften betroffen waren. In den zugänglichen Einträgen fanden sich zudem Hunderte von Office-IDs von Reisebüros und Buchungsstellen in Deutschland.
Flugbuchungsdaten geleakt im Darknet: So sollten Reisende jetzt reagieren
Constantine: DCU setzt auf Evil-Dead-Regisseur, unklare Aussichten für Keanu Reeves
Nach Angaben des Unternehmens handelte es sich um eine Anzeigeumgebung für Buchungen; Finanzdaten sollen nicht betroffen gewesen sein. Amadeus teilte mit, die Schwachstelle behoben und die Erkennungs‑ und Überwachungsmechanismen ausgeweitet zu haben, nannte aber keine Zahlen zur Betroffenheit.
Behörden warnen vor nachgelagerten Gefahren
Das Bundesamt für Sicherheit in der Informationstechnik (BSI) wurde im Rahmen eines koordinierten Meldeverfahrens informiert und bestätigte, dass der Zugriff unterbunden wurde. Die Behörde weist jedoch darauf hin, dass veröffentlichte Datensätze später für Phishing-Kampagnen oder Identitätsbetrug genutzt werden können – oft mit zeitlicher Verzögerung.
Reisende sollten besonders misstrauisch werden, wenn plötzlich E‑Mails zu offenen Zahlungen, angeblichen Check‑in-Links oder Änderungsanfragen eintreffen. Solche Nachrichten können täuschend echt aussehen, weil Angreifer die echten Buchungsdaten kennen.
Praktische Schritte für Betroffene
- Kontakt über offizielle Kanäle: Änderungen oder Nachfragen direkt über die Website oder die Telefonnummer der Airline/Hotelkette prüfen.
- Keine Links anklicken: Anhänge und Links in ungefragten Nachrichten nicht öffnen.
- Beobachten: Konto- und Kreditkartenbewegungen im Auge behalten und ungewöhnliche Vorgänge sofort melden.
- Pass- und Ausweiskopien schützen: Dokumente nicht unverschlüsselt versenden, bei Verdacht Anzeige erstatten.
- Zugangsdaten ändern: Bei Nutzung desselben Passworts an mehreren Stellen zügig ändern.
Wer unsicher ist, ob die eigene Buchung betroffen ist, sollte direkt bei der Airline oder dem Reiseanbieter nachfragen und sich die Identität des Ansprechpartners bestätigen lassen.
Kein Einzelfall in der Branche
Parallel wurde bei einem separaten Amadeus-Dienstleister für Hotellerie ein Datendiebstahl gemeldet: Reservierungsdaten einer Hotelkette lagen im Nachgang offen, betroffen waren Buchungen mit Aufenthalten in einem klar benannten Zeitraum – und tausende Gäste wurden informiert. Auch bei anderen Plattformen der Reisebranche kommt es wiederholt zu Sicherheitsvorfällen.
Datenschutzbeauftragte auf Landesebene mahnen zur Vorsicht: Sobald Ausweis‑ oder Passdaten im Klartext verfügbar gewesen sind, steigt das Risiko für gezielte Betrugsversuche – etwa zur Erlangung von Kreditkarten oder zum Missbrauch von Identitäten.
Was das für Reisende jetzt bedeutet
Kurzfristig: erhöhte Aufmerksamkeit gegenüber Mitteilungen rund um Reisebuchungen. Mittelfristig: die Branche steht unter Druck, ihre Schnittstellen und Anzeigeumgebungen sicherer zu gestalten.
Für Reisende heißt das konkret, sensiblen Informationen besondere Vorsicht entgegenzubringen und bei ungewöhnlichen Nachrichten stets eine zweite, verifizierte Kontaktquelle zu nutzen. Behörden und IT‑Dienstleister empfehlen außerdem, Sicherheitswarnungen ernst zu nehmen und im Zweifel professionelle Hilfe – etwa durch die Hausbank oder entsprechende Beratungsstellen – in Anspruch zu nehmen.
