Lagebuch · Unternehmenseintrag
Kürzlicher Vorfall·1 dokumentierter Vorfall·zuletzt 05.11.2026·Gefährdungsindex 65/100

HomeToGo: Cybervorfälle & Chronik

Organisation
HomeToGo (SECRA Bookings, HomeToGo SE)
Branche / Sektor
IT und Dienstleister
Dokumentierte Vorfälle
1 Erwähnung
Letztes Ereignis
05.11.2026 · Angriff auf SECRA: Gästedaten weg, Safe-Codes müssen neu
Angriffsart / Vektor
Datenabfluss
Status
Eingedämmt
Stellungnahme
Noch ausstehend
Größe
100–250 Mitarbeitende

Was passiert ist: SECRA Bookings, Softwareanbieter für Ferienhausbuchungen und Teil der börsennotierten HomeToGo SE, stellte am Freitag, 23.10.2026, einen Angriff auf seine technische Infrastruktur fest, bei dem Daten exportiert wurden. Betroffen sind Kontakt- und Adressdaten, in Einzelfällen IBAN/BIC, Kontonummern und Ausweisnummern sowie Zugangscodes für Schlüsselsafes und PIN-Codes elektronischer Schlösser. Der Konzern veröffentlichte am Samstag, 24.10.2026, eine Ad-hoc-Mitteilung; SECRA meldete den Vorfall der Datenschutzaufsicht und erstattete Strafanzeige, wie viele Gäste und Vermieter betroffen sind, ist bis zum 05.11.2026 nicht bestätigt.

Chronik des Falls

Zeitleiste der Vorfälle & Artikel

Was passiert ist

Am Freitag, 23.10.2026, stellte das SECRA-Team fest, dass die technische Infrastruktur angegriffen und Daten — auch im Auftrag von Partnern und Kunden verarbeitete — exportiert worden waren. Betroffen sind laut Sicherheits-Update unter anderem Name, E-Mail, Telefonnummer, Anschrift, Geburtsdatum, Staatsangehörigkeit, in Einzelfällen IBAN/BIC, Kontonummern und Ausweisnummern sowie Codes für Schlüsselsafes/Tresore und PIN-Codes elektronischer Schlösser. SECRA fordert Gastgeber zum Zurücksetzen der Codes auf und warnt vor Phishing mit echten Gästenamen und Buchungsdaten.

Betroffene Technologie und Umgebung

Technische Infrastruktur des Channel Managers SECRA Bookings, über den Preise, Kalender und Buchungen von Vermietern und Tourismusorganisationen an mehr als 40 Kanäle verteilt werden; betroffen sind auch im Auftrag von Partnern verarbeitete Daten sowie Zugangscodes für Schlüsselsafes und elektronische Schlösser.

Auswirkung

an SECRA angebundene Buchungskanäle
über 40
geschätzte Betroffene allein in Eckernförde laut Touristik
Zehntausende
informierte Urlauber laut Medienberichten
Hunderttausende
Was wir wissen — und was nicht
  • Am Freitag, 23.10.2026, bemerkte das SECRA-Team den Angriff auf seine technische Infrastruktur; die Täter hatten bereits Daten exportiert.
  • Am Samstag, 24.10.2026, um 23:44 Uhr veröffentlichte die HomeToGo SE eine Ad-hoc-Mitteilung nach Artikel 17 der Marktmissbrauchsverordnung; der Angriff sei auf SECRA begrenzt.
  • SECRA meldete den Vorfall nach eigenen Angaben innerhalb der 72-Stunden-Frist beim Unabhängigen Landeszentrum für Datenschutz Schleswig-Holstein und erstattete Strafanzeige bei der Landespolizei.
  • Ein Missbrauch der Daten war nach Unternehmensangaben bis zum 05.11.2026 nicht bekannt; SECRA warnt vor Phishing mit echten Gästenamen und Anreisedaten.
  • Anzahl der betroffenen Gäste und Vermieter
  • Einstiegsweg der Angreifer
  • Mögliche Erpressung
  • Ob die Datensätze zum Verkauf angeboten werden
Stellungnahme des UnternehmensNoch ausstehend

Eine Stellungnahme des Unternehmens liegt bislang nicht vor. Sobald eine Stellungnahme hinterlegt ist, erscheint sie hier im Wortlaut. Einträge werden nicht gegen Zahlung entfernt oder verändert.

Stellungnahme hinterlegen

So werden Angaben des Unternehmens gekennzeichnet
Selbsteinschätzung des Unternehmensdurch #derimeter nicht technisch geprüft · Index unverändert bis zur Turnus-Auswertung
Abschlussmaßnahmen & Nachweise geprüftdurch #derimeter Analysten, mit Datum · Index neu bewertet
Trust-Center-Profil · Analysten geprüftLogo und Sicherheits-Porträt im Kopf, Zertifikate-Tresor, Live-Siegel