Lagebuch · Unternehmenseintrag
Kürzlicher Vorfall·1 dokumentierter Vorfall·zuletzt 12.11.2026·Gefährdungsindex 56/100

Kempinski Hotels: Cybervorfälle & Chronik

Organisation
Kempinski Hotels (Kempinski Hotels, Hotel Adlon Kempinski Berlin), Berlin
Branche / Sektor
Gastgewerbe und Tourismus
Dokumentierte Vorfälle
1 Erwähnung
Letztes Ereignis
12.11.2026 · Kempinski-Datenleck: Betrüger schreiben Hotelgäste an
Angriffsart / Vektor
Datenabfluss · Dienstleister
Status
Eingedämmt
Stellungnahme
Noch ausstehend
Größe
über 5.000 Mitarbeitende

Was passiert ist: Unbekannte griffen über den missbrauchten Zugangsschlüssel eines Dienstleisters Reservierungsdaten von Kempinski-Gästen ab, darunter Gäste des Hotel Adlon in Berlin; Kempinski bestätigte den Vorfall und informierte die Betroffenen am Mittwochabend, 11.11.2026, per E-Mail. Betroffen sein könnten Namen, Telefonnummern, E-Mail-Adressen und Reservierungsdetails, Zahlungskartendaten seien nicht betroffen. Inzwischen schreiben Betrüger die Gäste im Namen der Hotels an und verlangen Geld; der Zugang wurde gesperrt, ein externer Spezialist untersucht den Fall, die Datenschutzbehörden sind informiert.

Chronik des Falls

Zeitleiste der Vorfälle & Artikel

Was passiert ist

Über einen missbrauchten Zugangsschlüssel eines technischen Drittanbieters haben Unbekannte Reservierungsdaten von Gästen der Luxushotelkette Kempinski abgegriffen, darunter Gäste des Hotel Adlon in Berlin; Kempinski informierte die Betroffenen am Mittwochabend, 11.11.2026, per E-Mail. Betrüger schreiben Gäste inzwischen im Namen der Hotels per E-Mail, SMS oder WhatsApp an, teils mit echten Buchungsdaten, und fordern über Links zu Zahlungen oder zur erneuten Eingabe von Kartendaten auf. Der missbrauchte Zugang ist nach Unternehmensangaben gesperrt, ein externer Cybersicherheits-Spezialist untersucht den Fall, die Datenschutzbehörden sind informiert.

Betroffene Technologie und Umgebung

Reservierungssystem bzw. Gästedatenbestand von Kempinski, auf den ein technischer Drittanbieter per Zugangsschlüssel zugriff; betroffen waren auch Daten von Gästen des Hotel Adlon in Berlin.

Was wir wissen — und was nicht
  • Ein Zugangsschlüssel eines technischen Drittanbieters wurde nach Kempinski-Angaben von einer unbefugten Person missbraucht
  • Betroffen sein könnten Namen, Telefonnummern, E-Mail-Adressen und Reservierungsdetails; Zahlungskartendaten seien nicht betroffen
  • Kempinski informierte die Betroffenen am Mittwochabend, 11.11.2026, per E-Mail und sperrte den missbrauchten Zugang
  • Die zuständigen Datenschutzbehörden sind informiert, ein externer Cybersicherheits-Spezialist untersucht den Fall
  • Anzahl der betroffenen Gäste
  • Zeitraum des Zugriffsmissbrauchs
  • Welcher Dienstleister betroffen ist
  • Ob Pass- oder Visanummern abgeflossen sind
Stellungnahme des UnternehmensNoch ausstehend

Eine Stellungnahme des Unternehmens liegt bislang nicht vor. Sobald eine Stellungnahme hinterlegt ist, erscheint sie hier im Wortlaut. Einträge werden nicht gegen Zahlung entfernt oder verändert.

Stellungnahme hinterlegen

So werden Angaben des Unternehmens gekennzeichnet
Selbsteinschätzung des Unternehmensdurch #derimeter nicht technisch geprüft · Index unverändert bis zur Turnus-Auswertung
Abschlussmaßnahmen & Nachweise geprüftdurch #derimeter Analysten, mit Datum · Index neu bewertet
Trust-Center-Profil · Analysten geprüftLogo und Sicherheits-Porträt im Kopf, Zertifikate-Tresor, Live-Siegel