Informationen zum Sicherheitsvorfall und häufig gestellte Fragen

Am 23. Oktober 2026 stellte unser Team fest, dass unsere technische Infrastruktur Gegenstand eines Cyberangriffs war. Während des unbefugten Zugriffs haben die Angreifer Daten aus unseren Systemen exportiert, darunter auch Daten, die im Auftrag unserer Partner und Kunden verarbeitet werden. Wir haben unverzüglich Maßnahmen ergriffen, um unsere Systeme zu sichern, Sicherheitsexperten hinzugezogen und die zuständigen Datenschutzbehörden formell benachrichtigt.

Volle Transparenz und verlässlicher Beistand

Wir nehmen den Schutz Ihrer persönlichen Daten und die Sicherheit unserer Systeme äußerst ernst. In einer solchen Situation sind schnelle Orientierung und klare Leitlinien unerlässlich. Während unsere forensischen Untersuchungen andauern, ist es unsere Priorität, unsere Gäste, Agenturen und Partner mit verifizierten Informationen und praktischen Handlungsschritten zu versorgen, um umfassenden Schutz zu gewährleisten.


Wir müssen davon ausgehen, dass die entwendeten Daten verschiedene Arten personenbezogener Informationen umfassen, darunter Name, E-Mail-Adresse, Telefonnummer, Postanschrift, Geburtsdatum und Staatsangehörigkeit sowie in einigen Fällen Bankverbindungsdaten (IBAN/BIC), Kontonummern, Ausweisnummern sowie von Nutzern angegebene Daten zur Barrierefreiheit und weitere nutzerseitig bereitgestellte Angaben. Für Eigentümer von Unterkünften ist besonders zu beachten, dass auch Informationen wie Zugangscodes (beispielsweise Kombinationen für Schlüsselsafes oder Tresore) betroffen sein können.


Bislang liegen uns keine Hinweise darauf vor, dass Daten missbräuchlich verwendet wurden. Dennoch besteht ein erhöhtes Risiko, dass Daten – insbesondere aus aktuellen Buchungen – für gezielte Betrugsversuche (Phishing) genutzt werden könnten. Cyberkriminelle könnten dieechten Namen der Gäste, deren Anreisedaten sowie den Namen der gebuchten Unterkunft verwenden, um ihren Nachrichten ein authentisches Erscheinungsbild zu verleihen.

Benötigen Sie Hilfe oder möchten Sie verdächtige Aktivitäten melden?

Wenn Sie weitere Fragen haben oder eine verdächtige Aktivität melden möchten, wenden Sie sich bitte direkt an unser zuständiges Sicherheitsteam:

Sie benötigen Unterstützung?

Häufig gestellte Fragen (FAQ) für Gäste und Reisende

Da Ihre Kontaktdaten und konkreten Buchungsdaten betroffen sein könnten, besteht ein erhöhtes Risiko für gezielte Betrugsversuche (Phishing). Cyberkriminelle könnten Ihren echten Namen, Ihre Anreisedaten und den Namen Ihrer gebuchten Ferienunterkunft verwenden, um Nachrichten ein authentisches Erscheinungsbild zu verleihen.

  • Kommunikation und Zahlungen ausschließlich über die Plattform abwickeln: Wechseln Sie für die Kommunikation mit uns niemals zu WhatsApp, SMS oder privaten E-Mail-Adressen. Wir werden Sie niemals telefonisch oder per E-Mail nach Überweisungen oder Kreditkartendaten fragen.
  • Druckausübung ignorieren: Betrüger verlangen häufig dringende Zahlungen. Gleichen Sie Zahlungsaufforderungen stets mit Ihrer ursprünglichen Buchungsbestätigung ab.
  • Vorsicht bei verdächtigen Links: Klicken Sie in unerwarteten Nachrichten nicht auf Links und laden Sie keine Anhänge herunter.
  • Bankkonten überwachen: Überprüfen Sie Ihre Kontoauszüge regelmäßig auf unbekannte Transaktionen. Kontaktieren Sie umgehend Ihre Bank, falls Sie unberechtigte Abbuchungen feststellen. Unabhängige Hinweise zum Erkennen von Betrugsversuchen finden Sie im Leitfaden des Bundesamts für Sicherheit in der Informationstechnik (BSI) zum Thema Spam und Phishing sowie in dessen offiziellen Sicherheitshinweisen zu aktuellen Cyberbedrohungen.

Unabhängige Hinweise zum Erkennen von Betrugsversuchen finden Sie im Leitfaden des Bundesamts für Sicherheit in der Informationstechnik (BSI) zum Thema Spam und Phishing sowie in dessen offiziellen Sicherheitshinweisen zu aktuellen Cyberbedrohungen.

Sollte bei Ihnen ein Aufenthalt bevorstehen, stimmen Sie Ihre Codes für Schlüsselsafes oder Tresore bitte vor der Anreise direkt mit dem offiziellen Ansprechpartner der Unterkunft ab. Wir weisen alle Partner an, PIN-Codes elektronischer Schlösser sowie Schlüsselsafe-Kombinationen für betroffene Unterkünfte schnellstmöglich zurückzusetzen.

Eine IBAN allein dient in der Regel dem Empfang von Zahlungen und berechtigt nicht zu Abhebungen; Betrüger könnten jedoch versuchen, unberechtigte Lastschriften einzureichen. Wenden Sie sich unverzüglich an Ihre Bank, wenn Sie unautorisierte Abbuchungen bemerken. Nicht autorisierte SEPA-Lastschriften können bei rechtzeitiger Meldung in der Regel von Ihrer Bank zurückgebucht werden.

Häufig gestellte Fragen (FAQ) für Gastgeber, Agenturen und Partner

Unser Team wird sich in Kürze per E-Mail mit detaillierten Handlungsanweisungen und empfohlenen Maßnahmen bei Ihnen melden.

Bitte gehen Sie davon aus, dass alle Schlüssel, Tokens und Passwörter im Zusammenhang mit Ihrer secra-Integration sowie Ihr Passwort für das secra-Portal beeinträchtigt wurden. Ändern Sie diese bitte umgehend und achten Sie darauf, Passwörter nicht plattformübergreifend wiederzuverwenden.

Wenn Sie weitere Fragen haben oder eine verdächtige Aktivität melden möchten, wenden Sie sich bitte an unser zuständiges Support-Team unter support@secra.de.