Datenleck Tourismus: Gästedaten aus Salzburg für Betrug missbraucht
Unbekannte haben Buchungsdaten von Hotelgästen aus Salzburg, Tirol und der Steiermark abgegriffen. Mit echten Reisedetails werden nun gefälschte Anzahlungen eingefordert.
Ein Datenleck im Tourismus sorgt in Salzburg, Tirol und der Steiermark für Unruhe: Unbekannte haben Buchungsdaten von Urlaubsgästen erbeutet und nutzen diese nun für Betrugsversuche. Betroffen sind Gäste, die über die Buchungssysteme regionaler Tourismusverbände eine Unterkunft reserviert haben. Allein im Bundesland Salzburg sind nach Angaben vom Wochenende 97 Hotelbetriebe in elf Tourismusverbänden betroffen.
Die Täter haben laut ORF Salzburg Namen, Wohnadressen, E-Mail-Adressen und Reisedetails von Gästen abgezogen. Kreditkarten- und Zahlungsdaten sowie Meldedaten seien nach bisherigem Stand nicht darunter.
Wie das Datenleck im Tourismus entstanden ist
Das Innsbrucker Unternehmen Feratel, dessen Software von vielen Tourismusverbänden für Buchungen eingesetzt wird, hat den Vorfall bestätigt. Nach Darstellung des Unternehmens wurden die eigenen Systeme laut bisherigen forensischen Untersuchungen nicht kompromittiert. Vielmehr hätten sich die Angreifer die Zugangsdaten eines Schnittstellenpartners verschafft und darüber Buchungsdaten abgefragt.
Die Lücke soll inzwischen geschlossen sein. Feratel spricht von einem kleinen Teil der Kundschaft, der betroffen sei. Interne und externe Fachleute arbeiten weiter an der Aufarbeitung, der Fall wurde den Behörden gemeldet. Die Ermittlungen laufen.
Welche Regionen betroffen sind
In Salzburg sind laut Bericht folgende elf Tourismusorganisationen betroffen:
- Altenmarkt-Zauchensee, Filzmoos, Flachau und Radstadt
- Gasteinertal, Hochkönig, Großarltal und St. Johann
- Wagrain-Kleinarl
- die Salzburger Stadtdörfer
- die Tourismus Salzburg GmbH
Auch andere Bundesländer sind betroffen. In Tirol sollen rund 1.700 Tourismusbetriebe in den Verbänden St. Anton, Seefeld, Serfaus, Ischgl und Stubai erfasst sein. Aus der Steiermark ist von Daten rund 3.000 Urlauberinnen und Urlaubern die Rede. Damit trifft der Vorfall vor allem klassische Wintersportregionen – und das wenige Wochen vor dem Start der Skisaison, in der viele Gäste ihre Unterkünfte buchen und Anzahlungen leisten.
So funktioniert die Betrugsmasche
Gefährlich ist die Masche, weil die Nachrichten echte Buchungsdetails enthalten. Gäste erhalten etwa eine E-Mail oder Kurznachricht, die sich auf ihren tatsächlichen Aufenthalt bezieht – mit korrektem Namen, Reisedatum und Unterkunft. Darin werden sie aufgefordert, über einen Link eine Anzahlung zu leisten. Der Link führt jedoch nicht zum Hotel, sondern zu den Betrügern.
Guido Zeilinger, Konsumentenschützer der Arbeiterkammer, weist darauf hin, dass die Täter Betroffene häufig auf Messengerdienste wie WhatsApp oder Signal umleiten. Dort ließen sich Spuren leicht verwischen. Wer auf diesem Weg zahlt, bekommt sein Geld in der Regel kaum zurück.
Tipps: Worauf Gäste jetzt achten sollten
Wer in einer der betroffenen Regionen gebucht hat, sollte Zahlungsaufforderungen besonders genau prüfen:
- Bei unerwarteten Anzahlungsforderungen direkt beim Hotel oder Tourismusverband nachfragen – über eine selbst recherchierte Telefonnummer, nicht über Kontaktdaten aus der Nachricht.
- Keine Links in verdächtigen E-Mails oder SMS anklicken und keine Bankdaten über solche Seiten eingeben.
- Vorsicht, wenn der Kontakt plötzlich auf WhatsApp, Signal oder andere Messenger verlagert werden soll.
- Bei bereits erfolgter Zahlung sofort die eigene Bank kontaktieren und Anzeige bei der Polizei erstatten.
Für die betroffenen Betriebe ist der Vorfall auch eine Imagefrage: Gerade kleinere Familienhotels sind auf das Vertrauen ihrer Stammgäste angewiesen. Viele Häuser informieren ihre Gäste daher derzeit aktiv über die Warnung. Wie viele Menschen bereits Geld an die Betrüger überwiesen haben, ist bislang nicht bekannt.
Häufige Fragen
Welche Daten wurden beim Datenleck im Tourismus gestohlen?+
Laut Bericht Namen, Adressen, E-Mail-Adressen und Reisedetails von Gästen. Kreditkarten-, Zahlungs- und Meldedaten sollen nicht betroffen sein.
Wie erkenne ich eine gefälschte Anzahlungsforderung?+
Sie kommt unerwartet, enthält einen Zahlungslink oder verlagert den Kontakt auf Messenger. Im Zweifel direkt beim Hotel über eine selbst gesuchte Nummer nachfragen.
Was tun, wenn ich bereits bezahlt habe?+
Sofort die Bank verständigen, um die Zahlung eventuell zu stoppen, und Anzeige bei der Polizei erstatten.
Quelle: ORF Salzburg
Hinweis: Dieser Beitrag wurde KI-unterstützt erstellt und von der Redaktion geprüft. Mehr zur Kennzeichnung
Der Newsbeitrag-Brief
Die wichtigsten Nachrichten aus Österreich, jeden Morgen kostenlos im Postfach.
Mehr aus Wirtschaft
KI-generiertPendlerbeihilfe Steiermark: Einkommensgrenze steigt auf 42.000 Euro
Die steirische Pendlerbeihilfe gibt es künftig bis zu einem Jahreseinkommen von 42.000 Euro brutto. Die Beihilfe bleibt bei maximal 389 Euro, der Antrag läuft über die Arbeiterkammer.
5. November 2026 · Steiermark
KI-generiertInflation in Österreich: Schnellschätzung bei 3,6 Prozent im Oktober
Die Teuerung bleibt laut Statistik Austria im Oktober bei 3,6 Prozent. Energie legt um 16,5 Prozent zu, Lebensmittel kosten im Schnitt so viel wie vor einem Jahr.
4. November 2026
KI-generiertArbeitslosigkeit in Österreich: Quote steigt im Oktober auf 7,3 Prozent
389.941 Menschen waren im Oktober arbeitslos oder in Schulung. Das Plus fällt gering aus, doch Frauen, Ältere und Langzeitarbeitslose trifft es stärker. Nur Wien verzeichnet einen Rückgang.
3. November 2026
KI-generiertErzeugerpreise: Plus von 6,0 Prozent im September – Energie treibt
Die Erzeugerpreise in Österreich sind im September 2026 um 6,0 Prozent gestiegen. Treiber sind Energie und Metalle, bei Milchprodukten sinken die Preise.
31. Oktober 2026