05.10.2026Einordnung
Lagebuch · Unternehmenseintrag
Kürzlicher Vorfall·1 dokumentierter Vorfall·zuletzt 05.10.2026·Gefährdungsindex 55/100
Wakacje.pl: Cybervorfälle & Chronik
- Organisation
- Wakacje.pl
- Sitz
- Ausland
- Branche / Sektor
- Gastgewerbe und Tourismus
- Dokumentierte Vorfälle
- 1 Erwähnung
- Letztes Ereignis
- 05.10.2026 · Cyberangriff auf Wakacje.pl: Passdaten polnischer Kunden erbeutet
- Angriffsart / Vektor
- Datenabfluss
- Status
- Eingedämmt
- Stellungnahme
- Noch ausstehend
Chronik des Falls
Zeitleiste der Vorfälle & Artikel
Betroffene Technologie und Umgebung
Betroffen waren dienstliche E-Mail-Postfächer von Mitarbeitenden sowie das System für die Kundenbetreuung; Kundenkonto-Anmeldung, Zahlungssysteme und laufende Buchungen waren nach Firmenangaben nicht betroffen.
Was wir wissen — und was nicht
- Am 29.09.2026 verschafften sich Unbefugte Zugang zu einem Teil der dienstlichen E-Mail-Postfächer und zum Kundenservicesystem.
- Am 03.10.2026 machte Wakacje.pl den Vorfall öffentlich.
- Potenziell erbeutet wurden Passdaten, Telefonnummern, Wohnadressen, E-Mail-Adressen, Vor- und Nachnamen sowie Geburtsdaten.
- Das Unternehmen informierte CSIRT NASK, die Datenschutzbehörde UODO und die Strafverfolgungsbehörden und benachrichtigte betroffene Kunden individuell.
- Zahl der betroffenen Kunden
- Ob „Passdaten“ nur Passnummern oder vollständige Dokumentenscans umfasst
- Einstiegsweg der Angreifer in Postfächer und Kundenservicesystem
- Täterschaft und Motiv
Stellungnahme des UnternehmensNoch ausstehend
Eine Stellungnahme des Unternehmens liegt bislang nicht vor. Sobald eine Stellungnahme hinterlegt ist, erscheint sie hier im Wortlaut. Einträge werden nicht gegen Zahlung entfernt oder verändert.
So werden Angaben des Unternehmens gekennzeichnet
Selbsteinschätzung des Unternehmensdurch #derimeter nicht technisch geprüft · Index unverändert bis zur Turnus-Auswertung
Abschlussmaßnahmen & Nachweise geprüftdurch #derimeter Analysten, mit Datum · Index neu bewertet
Trust-Center-Profil · Analysten geprüftLogo und Sicherheits-Porträt im Kopf, Zertifikate-Tresor, Live-Siegel
Cookies
Ihre Entscheidung zu Cookies.
Notwendige Cookies sorgen dafür, dass Anmeldung und Einstellungen funktionieren. Mit Ihrer Einwilligung nutzen wir zusätzlich Cookies für Reichweitenmessung und für Werbung, die zu Ihren Themen passt — Werbung finanziert derimeter. Sie können Ihre Auswahl jederzeit ändern. Details in der Datenschutzerklärung.
Notwendigimmer aktiv
Anmeldung, Hell/Dunkel, vertrauenswürdiges Gerät beim zweiten Faktor, Ihre Cookie-Auswahl. Ohne diese funktioniert die Seite nicht. deri_session
deri_theme
deri_trust
deri_consent
deri_theme
deri_trust
deri_consent
AnalyseMatomo (selbst gehostet), Google Analytics 4, Microsoft Clarity
Welche Seiten und Themen aufgerufen werden und wie die Seite genutzt wird (Klicks, Scrollen, Sitzungsaufzeichnung). Matomo läuft auf unseren eigenen Servern; Google und Microsoft können Daten in die USA übermitteln. Ohne Einwilligung messen wir nur anonymisiert mit Matomo. deri_ads
_clck, _clsk
bis 13 Monate
_clck, _clsk
bis 13 Monate
WerbungGoogle Ads, OpenAI, Mautic (selbst gehostet)
Anzeigen, die zu Ihrer Rolle und Ihren Themen passen, sowie die Messung ihrer Wirksamkeit. Mautic erkennt, ob jemand aus unseren E-Mails die Seite besucht, und welche Seiten er ansieht; es läuft auf unserem eigenen Server. Google und OpenAI können Daten in die USA übermitteln. _ga, _ga_*
_gcl_*
mtc_id, mtc_sid, mautic_device_id
bis 2 Jahre
_gcl_*
mtc_id, mtc_sid, mautic_device_id
bis 2 Jahre
4 von 9 Cookies aktiv · jederzeit änderbar über „Cookie-Einstellungen“ am Seitenende