[ziesell]

Nach Cyberangriff: Hacker veröffentlichen Daten deutscher Hotelkette im Darknet

Cyberkriminelle hatten rund 6 TB an Daten von den IT-Systemen von Motel One abgegriffen – diese stehen nun im Darknet zum Download bereit.



Nachdem die Hackergruppe ALPHV, auch bekannt als Black Cat, erst kürzlich einen erfolgreichen Cyberangriff auf die deutsche Hotelkette Motel One verkündet hatte, sind nun die dabei erbeuteten Daten auf der Datenleckseite der Angreifer im Darknet aufgetaucht. Die Hacker hatten Motel One zuvor eine fünftägige Frist eingeräumt, um ihren Forderungen nachzukommen – doch diese ist nun abgelaufen.

Einer von Heise Online genommenen Stichprobe nach sollen in dem veröffentlichten Datensatz im Umfang von knapp 6 TB teils mehr als fünf Jahre alte Daten enthalten sein, einige sind aber wohl weitaus aktueller und stammen von August 2023. Zu finden seien dort neben den bereits bekannten Kreditkartendaten unter anderem auch Marketingmaterialien, Gästelisten sowie eine ältere Keepass-Passwortdatenbank.

Kunden sollten Schadensersatzansprüche prüfen

Die Europäische Gesellschaft für Datenschutz (EuGD) hat für betroffene Motel-One-Kunden derweil eine Informationsseite eingerichtet, auf der diese kostenlos Schadensersatzansprüche prüfen lassen können. Dort zitiert die EuGD aus Artikel 82 der Datenschutz-Grundverordnung (DSGVO): "Jede Person, der wegen eines Verstoßes gegen die Verordnung ein materieller oder immaterieller Schaden entstanden ist, hat Anspruch auf Schadenersatz gegen den Verantwortlichen oder gegen den Auftragsverarbeiter."

Gästen von Motel One wird daher empfohlen, möglichst zeitnah das bereitgestellte Formular auszufüllen und ihre Ansprüche prüfen zu lassen. Das ist zwar im ersten Schritt kostenlos, den FAQs der EuGD zufolge berechnet die Gesellschaft aber im Falle einer Auszahlung eines Schadensersatzes eine Provision in Höhe von 25 Prozent.

Über 24 Millionen gestohlene Dateien

Motel One behauptet auf einer Informationsseite zu dem Sicherheitsvorfall unmittelbar Maßnahmen ergriffen zu haben, um den Cyberangriff einzudämmen. In diesem Zusammenhang habe die Hotelkette auch einen zertifizierten IT-Sicherheitsdienstleister beauftragt und arbeite mit Datenschutz- und Ermittlungsbehörden zusammen. Das hielt ALPHV aber nicht davon ab, nach eigenen Angaben insgesamt 24.449.137 Dateien im Umfang von etwa 6 TB aus dem Netzwerk der Hotelkette abzugreifen.

[ Link nur für registrierte Mitglieder sichtbar. Bitte einloggen oder neu registrieren ]
[ Link nur für registrierte Mitglieder sichtbar. Bitte einloggen oder neu registrieren ]