Die Hotelgruppe Seetelhotels auf Usedom ist Ziel eines Ransomware-Angriffs geworden. Die eigene IT-Abteilung entdeckte den unerlaubten Zugriff am Wochenende, Teile der Systeme und Daten wurden verschlüsselt. Ob personenbezogene Daten abgeflossen sind, prüft ein externer Dienstleister; ausschließen lässt sich ein Abfluss von Kunden- und Buchungsdaten nicht. Gäste sollen besonders auf gefälschte Nachrichten mit geänderten Kontoverbindungen achten.
Die Hotelgruppe Seetelhotels auf Usedom ist Opfer eines Ransomware-Angriffs geworden. Nach Unternehmensangaben bemerkte die eigene IT-Abteilung am Samstag, dem 10. Oktober 2026, einen unerlaubten Zugriff auf interne Systeme 1 4. Die Angreifer verschlüsselten Teile der IT-Systeme und Daten. Ob dabei auch personenbezogene Daten abgeflossen sind, ist offen; ein externer IT-Sicherheitsdienstleister untersucht den Vorfall. Das Landeskriminalamt Mecklenburg-Vorpommern ermittelt 1 3.
Was über den Angriff bekannt ist
Die Seetel-Gruppe mit Sitz in Bansin auf Usedom betreibt nach eigenen Angaben 16 Häuser auf der Insel und auf Mallorca, darunter Hotels in den Kaiserbädern Ahlbeck, Heringsdorf und Bansin sowie mehrere Ferienresidenzen. Mit knapp 500 Beschäftigten ist sie eigenen Angaben zufolge der zweitgrößte Arbeitgeber im Tourismus in Mecklenburg-Vorpommern 9.
Der Angriff sei frühzeitig entdeckt und abgebrochen worden, teilt das Unternehmen mit. Betroffene Systeme wurden isoliert und vom Netz genommen, Internet- und Netzwerkverbindungen getrennt 1 4. Beim Entdeckungsdatum gibt es eine Unschärfe: Die Hauptmitteilung nennt den 10. Oktober, der ergänzende Fragenkatalog den 11. Oktober – ein Sonntag, was auf einen Tippfehler hindeutet 4 9. Wie die Angreifer in das Netz gelangten, welche Schadsoftware sie einsetzten und wer hinter dem Angriff steht, hat Seetelhotels bislang nicht mitgeteilt 9.
Lesen Sie auchCyberangriff auf Hotel-Buchungssystem: Phishing-Welle trifft Ostsee-Urlauber→
Eine Lösegeldforderung lag nach Unternehmensangaben zunächst nicht vor. Sollten sich die Angreifer melden, will das Unternehmen den Empfehlungen des Bundeskriminalamts folgen und keinen Kontakt aufnehmen 4.
Welche Daten betroffen sein könnten
Nach derzeitigem Kenntnisstand lässt sich nach Angaben der Hotelgruppe nicht ausschließen, dass personenbezogene Daten betroffen sind 1 2. Konkret nennt das Unternehmen mehrere Kategorien, die betroffen sein könnten: Kunden- und Buchungsdaten, interne Verwaltungsdaten, Daten aus der Personalverwaltung sowie Kontakt- und Vertragsdaten von Geschäftspartnern 4 9.
Wichtig für die Einordnung: Es handelt sich um einen möglichen, aber bislang nicht bestätigten Datenabfluss. Dass Gästedaten im Netz aufgetaucht seien, hat keine seriöse Quelle berichtet 9. Bestätigt sich eine Betroffenheit, will Seetelhotels die betroffenen Personen konkret informieren und die Datenkategorien benennen 4.
Aufmerksam sein sollten auch Beschäftigte und Geschäftspartner. Das Unternehmen weist darauf hin, dass Angreifer auch Passwörter eingesehen haben könnten, und rät, Zugangsdaten zu ändern – ausdrücklich auch dienstlich genutzte 9.
Wie das Unternehmen reagiert
Seetelhotels hat nach eigenen Angaben eine fristgerechte Vorabmeldung bei der Datenschutzaufsicht des Landes Mecklenburg-Vorpommern abgegeben und Anzeige beim Landeskriminalamt erstattet 4. Die Meldung hat einen rechtlichen Hintergrund: Nach Artikel 33 der Datenschutz-Grundverordnung muss ein Verantwortlicher eine Verletzung des Schutzes personenbezogener Daten unverzüglich und möglichst binnen 72 Stunden nach Bekanntwerden der zuständigen Aufsichtsbehörde melden, sofern sie voraussichtlich zu einem Risiko für die Rechte und Freiheiten Betroffener führt. Bei einer Feststellung am 10. Oktober endete diese Frist rechnerisch am 13. Oktober; ob die Meldung tatsächlich rechtzeitig einging, lässt sich von außen nicht prüfen 9.
Für die forensische Untersuchung ist ein externer IT-Sicherheitsdienstleister beauftragt, den das Unternehmen als vom Bundesamt für Sicherheit in der Informationstechnik empfohlen beschreibt. Seinen Namen nennt Seetelhotels nicht 4. Die betroffenen Systeme werden nach Unternehmensangaben vollständig neu aufgesetzt; bis dahin sollen Ausweichprozesse den Betrieb sichern 4.
Der Hotelbetrieb läuft nach Angaben des Unternehmens ohne größere Einschränkungen weiter. Spürbar ist der Angriff vor allem in Kommunikation und Verwaltung: Bei Buchungen und Anfragen kann es zu Verzögerungen kommen, auch die Beantwortung von E-Mails dauert länger 1 4.
Warnung an Gäste: Vorsicht vor gefälschten Nachrichten
Vorsorglich warnt Seetelhotels vor gefälschten E-Mails und Chatnachrichten, deren Absender sich als das Unternehmen oder dessen Mitarbeiter ausgeben. Besondere Aufmerksamkeit sei bei ungewöhnlichen Aufforderungen geboten, etwa zu Überweisungen auf geänderte Kontoverbindungen. Verdächtige Anhänge und Links sollten nicht geöffnet werden 1 4. Nach eigener Darstellung fragt das Unternehmen niemals per E-Mail oder Chat nach Passwörtern oder Bankdaten 9.
Für Fragen zum Vorfall nennt Seetelhotels die Adresse information@seetel.de 4. Diese Angabe sollte vor einer Kontaktaufnahme selbst auf seetel.de abgeglichen werden, da Betrüger solche Vorfälle gezielt ausnutzen und mit gefälschten Kontaktdaten arbeiten 9.
Die Warnung ist nicht aus der Luft gegriffen. Erst Anfang Oktober hatte der Datenschutzbeauftragte von Mecklenburg-Vorpommern, Sebastian Schmidt, nach einem Angriff auf die Software eines Buchungsdienstleisters vor Phishing mit echten Gästedaten gewarnt. Betroffene Urlauber berichteten, sie seien per WhatsApp zur Bestätigung ihrer Buchung und zur Übermittlung von Kreditkartendaten aufgefordert worden 7. Lars Schwarz vom Deutschen Hotel- und Gaststättenverband bestätigte damals, dass es mehrere solcher Fälle pro Woche gebe 7.
Hotels als Angriffsziel
Der Fall ist Teil einer Serie. Seit 2025 häufen sich Cybervorfälle in der Hotellerie: Betroffen waren unter anderem die arcona Hotels & Resorts in Rostock, mehrere Hotels in Mecklenburg-Vorpommern über einen Datenbankdienstleister, Booking.com, BWH Hotels, Lindner Hotels und Maritim Hotels. Ein belegter Zusammenhang mit dem Seetel-Vorfall besteht nicht 9.
Die Behördenzahlen zeigen, wie verbreitet Erpressungssoftware ist. Für 2024 zählte das Bundeskriminalamt 950 angezeigte Ransomware-Angriffe, rund 80 Prozent davon trafen nach BKA-Angaben kleine und mittlere Unternehmen; für 2025 weist das Bundeslagebild Cybercrime 1.041 Fälle aus. Erfasst sind jeweils nur angezeigte Delikte 9.
Für Hotelgruppen ist das Risiko strukturell: Sie verarbeiten Buchungs-, Kontakt- und teils Zahlungsdaten, betreiben mehrere Standorte mit unterschiedlich ausgestatteter IT und sind auf Erreichbarkeit angewiesen. Genau diese Kombination macht sie für Erpresser attraktiv.
Offene Fragen
Zentrale Fragen sind weiter unbeantwortet: ob und in welchem Umfang Daten abgeflossen sind, ob Kreditkartendaten betroffen waren und ob Gäste individuell benachrichtigt werden müssen. Nach Artikel 34 DSGVO müssen Betroffene unverzüglich persönlich informiert werden, wenn voraussichtlich ein hohes Risiko für ihre Rechte und Freiheiten besteht. Ob das der Fall ist, hängt vom Ergebnis der Forensik ab 9.
Gäste können unabhängig davon Auskunft nach Artikel 15 DSGVO verlangen, also eine Bestätigung, ob und welche Daten über sie verarbeitet werden. Ob ein Anspruch auf Schadensersatz besteht, lässt sich derzeit nicht sagen; er setzt einen Verstoß, einen Schaden und einen Zusammenhang voraus 9.
Bis die Untersuchung abgeschlossen ist, bleibt Gästen vor allem eines: keine Zahlungen auf per Nachricht geänderte Konten leisten, keine Kartendaten über zugesandte Links bestätigen und Rückfragen ausschließlich über die Kontaktdaten aus der eigenen Buchungsbestätigung stellen 1 7.
Ähnliche Artikel
