Lagebuch · Unternehmenseintrag
Kürzlicher Vorfall·1 dokumentierter Vorfall·zuletzt 05.11.2026·Gefährdungsindex 65/100

Kraushaar-Ferienwohnungen: Cybervorfälle & Chronik

Organisation
Kraushaar-Ferienwohnungen, Schleswig-Holstein
Branche / Sektor
Gastgewerbe und Tourismus
Dokumentierte Vorfälle
1 Erwähnung
Letztes Ereignis
05.11.2026 · Angriff auf SECRA: Gästedaten weg, Safe-Codes müssen neu
Angriffsart / Vektor
Datenabfluss
Status
Eingedämmt
Stellungnahme
Noch ausstehend

Was passiert ist: Nach einem Angriff auf die Infrastruktur des Buchungsanbieters SECRA Bookings am 23.10.2026 wurden Gästedaten sowie Codes für Schlüsselsafes und elektronische Schlösser exportiert. Die Kraushaar-Ferienwohnungen sind als Vermieter betroffen und ändern die Zutrittscodes an einzelnen Objekten manuell, der Betrieb läuft nach Angaben der Geschäftsführerin wieder. Wie viele Gäste und Vermieter insgesamt betroffen sind, ist bis zum 05.11.2026 nicht bestätigt; ein Missbrauch der Daten ist nicht bekannt.

Chronik des Falls

Zeitleiste der Vorfälle & Artikel

Was passiert ist

Bei einem Angriff auf die technische Infrastruktur von SECRA Bookings, den das Unternehmen am 23.10.2026 bemerkte, exportierten Angreifer Gästedaten und Zugangscodes für Schlüsselsafes, Tresore und elektronische Schlösser. Die Kraushaar-Ferienwohnungen als Vermieter von Ferienwohnungen an der Ostsee müssen deshalb die Codes an einzelnen Objekten manuell ändern; der Betrieb läuft nach Angaben der Geschäftsführerin wieder und gebuchte Aufenthalte finden statt.

Betroffene Technologie und Umgebung

Buchungs- und Channel-Manager-Software SECRA, über die Preise, Kalender und Buchungen an mehr als 40 Kanäle verteilt werden; zusätzlich Schlüsselsafes, Tresore und elektronische Türschlösser der Ferienobjekte.

Auswirkung

Buchungskanäle über den Channel Manager SECRA
mehr als 40
Urlauber laut Medienberichten informiert (unbestätigt)
Hunderttausende
Was wir wissen — und was nicht
  • SECRA Bookings bemerkte den Angriff am 23.10.2026, zu diesem Zeitpunkt waren Daten bereits exportiert worden
  • SECRA forderte Gastgeber auf, Codes für Schlüsselsafes und elektronische Schlösser zurückzusetzen
  • Die Kraushaar-Ferienwohnungen ändern die Codes an einzelnen Objekten manuell, der Betrieb läuft weiter
  • SECRA meldete den Vorfall nach eigenen Angaben dem Unabhängigen Landeszentrum für Datenschutz Schleswig-Holstein und erstattete Strafanzeige
  • Zahl der betroffenen Gäste und Vermieter
  • Einstiegsweg der Angreifer in die SECRA-Infrastruktur
  • Umfang der bei Kraushaar selbst abgeflossenen Daten
  • Mögliche Erpressung und Missbrauch der Zutrittscodes
Stellungnahme des UnternehmensNoch ausstehend

Eine Stellungnahme des Unternehmens liegt bislang nicht vor. Sobald eine Stellungnahme hinterlegt ist, erscheint sie hier im Wortlaut. Einträge werden nicht gegen Zahlung entfernt oder verändert.

Stellungnahme hinterlegen

So werden Angaben des Unternehmens gekennzeichnet
Selbsteinschätzung des Unternehmensdurch #derimeter nicht technisch geprüft · Index unverändert bis zur Turnus-Auswertung
Abschlussmaßnahmen & Nachweise geprüftdurch #derimeter Analysten, mit Datum · Index neu bewertet
Trust-Center-Profil · Analysten geprüftLogo und Sicherheits-Porträt im Kopf, Zertifikate-Tresor, Live-Siegel