SECRA Informationsportal

Da während des Eindringens Zugangsdaten exportiert wurden, ist es unerlässlich, dass alle Agenturen und Partner als proaktive Vorsichtsmaßnahme ihre Passwörter umgehend erneuern.

Was Sie tun müssen: Wir bitten Sie dringend, Ihr Passwort für den Kunden-Login bei SECRA Bookings sofort zurückzusetzen. Verwenden Sie bei der Neuvergabe bitte ein sicheres Passwort, das Sie bei keinem anderen Online-Dienst nutzen. Sofern Sie ein Passwort teilen müssen, nutzen Sie unbedingt sichere Passwort Manager anstatt die Passwörter im Klartext weiterzuleiten.

So setzen Sie Ihr Passwort zurück:

1. Melden Sie sich mit Ihren bestehenden Zugangsdaten im Kunden-Login bei SECRA Bookings an.
2. Unmittelbar nach dem Login werden Sie automatisch auf eine Sicherheitsseite zur verpflichtenden Passwortänderung weitergeleitet.
3. Vergeben Sie dort ein neues, sicheres Passwort und bestätigen Sie die Eingabe.

Es besteht die Möglichkeit, dass Zugangsinformationen zu Unterkünften (z. B. Zugangscodes oder Zahlenkombinationen für Schlüsseltresore) von dem Vorfall betroffen sind. Um die Sicherheit der Unterkünfte und Gäste zu gewährleisten, müssen diese Codes sofort geändert werden. Bitte beachten Sie, dass auch zukünftig diese Art von Zugangsberechtigungen in regelmäßigen Abständen als standardmäßige Sicherheitsmaßnahme geändert werden müssen.

Was Sie tun müssen: Sollten Sie oder Ihre Eigentümer Schlüsselboxen, Schlüsselsafes oder elektronische Türschlösser verwenden, müssen die Kombinationen für alle anstehenden und aktuellen Buchungen umgehend zurückgesetzt werden. Stellen Sie dabei sicher, dass der neue Code in keinem Zusammenhang mit dem bisherigen Code steht.

So ändern Sie die Codes im SECRA-System:

1. Wählen Sie das betreffende Objekt im System aus. Sie gelangen auf die Seite des/der Eigentümers/-in des Objekts.
2. Scrollen Sie zum betreffenden Objekt und klicken Sie auf der rechten Seite den obersten Pfeil mit „Objektdaten ändern“.
3. Gehen Sie in den Abschnitt “Buchungsmoduleinstellungen” und passen Sie an:
   1. den Code im Feld „Code für den Schlüsseltresor am Objekt“ und
   2. den Hinweis im Feld “Hinweise für den Schlüsseltresor am Objekt”
   3. und speichern Sie die Änderung ganz unten mit “Daten Speichern (F3)”

Wichtige Hinweise zur Code-Änderung:

• Digitale Gästemappe: Wenn Sie den Code über die GästeApp bzw. den digitalen Reisebegleiter (neuer Produktname) bereitstellen, müssen Sie ihn zusätzlich in der digitalen Gästemappe des jeweiligen Objekts in der Kategorie „Schlüssel“ ändern. Eine zentrale Anpassung der Gästemappe für mehrere Objekte ist über Buchungen-Modul → Buchungseinstellungen → Gästemappen-Inhalte verwalten möglich.
• Gäste-Kommunikation: Bitte beachten Sie, dass Gäste mit einer bereits bestehenden Buchung nicht automatisch vom System über den neuen Code informiert werden. Teilen Sie ihnen die Änderung zwingend gesondert per E-Mail mit.

Als datenschutzrechtlich Verantwortlicher gegenüber Ihren Gästen unterliegen Sie der gesetzlichen Pflicht, die betroffenen Personen über diesen Sicherheitsvorfall zu informieren. In Ihrem Fall sind dies Ihre Gäste und Eigentümer.

Was Sie tun müssen: Da die exportierten Daten aktuell weder zweifelsfrei einzelnen Personen, noch einem konkreten zeitlichen Rahmen zugeordnet werden können, empfehlen wir Ihnen dringend, vorsorglich alle Gäste und Eigentümer zu benachrichtigen, deren Daten über SECRA verarbeitet wurden. Das heißt, dass wir Ihnen empfehlen, auch ehemalige (inaktive) Eigentümer und deren Gäste zu informieren. Die entsprechenden E-Mail-Vorlagen haben wir Ihnen bereits per E-Mail zugesendet. Um diesen Versand durchführen zu können, benötigen Sie die vollständigen Kontaktlisten aus unserem System.

Bitte beachten sie beim Versand der Informationen entweder jeden Gast & Eigentümer einzeln anzuschreiben oder im Versand einer Massenmail, alle E-Mail Empfänger als Betroffene dieses Vorfalls in bcc einzusetzen, um das ungewollte Verteilen der E-Mail Adressen an Dritte zu verhindern.

So exportieren Sie die Eigentümerdaten:

1. Öffnen Sie das Eigentümer-Modul.
2. Klicken Sie auf Einstellungen/Listen/Exporte.
3. Wählen Sie Export der Eigentümerdaten.
4. Klicken Sie auf „Export Eigentümerdaten als CSV (Excel/OpenOffice)“. (Die Datei kann anschließend mit Excel oder OpenOffice geöffnet werden. In Spalte AW („Status“) sehen Sie, ob ein Eigentümer aktuell „Online“ ist oder „Gekündigt“ hat.)

So exportieren Sie die Gastdaten (inkl. E-Mail-Adressen):

1. Öffnen Sie das Gäste-Modul.
2. Klicken Sie auf Listen/Exporte.
3. Wählen Sie Export der Gastdaten.
4. Klicken Sie auf „Export Gastdaten als CSV“. (Diese Exportdatei enthält alle im System hinterlegten E-Mail-Adressen Ihrer Gäste, die Sie für den Versand der Benachrichtigungsvorlage benötigen.)

Hinweis:

Es kann zu ungewöhnlich langen Ladezeiten bei den Exporten kommen, dadurch, dass voraussichtlich viele unserer Agenturen und Partner diese Schritte gleichzeitig durchführen würden. Falls der Export nicht funktioniert, bitten wir Sie, den Export nochmal zu Randzeiten durchzuführen, in denen unser System weniger gefordert ist.

Wir sind uns des Mehraufwands bewusst, den diese Situation für Sie bedeutet, und setzen alles daran, Sie bestmöglich zu unterstützen.

Sollten Sie bei der Umsetzung dieser Schritte technische Hilfe benötigen oder Fragen zu den Benachrichtigungen haben, steht Ihnen unser umfassend geschultes Customer-Care-Team jederzeit zur Verfügung:

📩 Kontaktieren Sie uns unter: support@secra.de