Liebe Gäste,
bei unserem Buchungstechnologie-Dienstleister HotelNetSolutions gab es einen Vorfall, bei dem Buchungsdaten unberechtigt abgerufen werden konnten.
Es liegen keine Hinweise darauf vor, dass Kreditkarten- oder sonstige Zahlungsdaten abgeflossen sind.
Um Sie vor möglichen Betrugsversuchen (Phishing) zu schützen, bitten wir Sie, sich kurz Zeit für die folgenden Fragen und Antworten zu nehmen,
damit Sie erfahren, wie wir mit Ihnen kommunizieren.
Was ist passiert?
Bei unserem Buchungstechnologie-Dienstleister HotelNetSolutions gab es einen Sicherheitsvorfall. Dabei wurden eventuell Daten zu Ihrer Buchung bei uns im Romantik Hotel am Brühl unberechtigt abgerufen.
Ist die Sicherheitslücke noch offen?
Nein. Die Schwachstelle wurde am 19. September 2026 geschlossen. HotelNetSolutions hat den Vorfall dem Landeskriminalamt gemeldet, und ein externer IT-Spezialist führt derzeit eine genaue Sicherheitsprüfung durch.
Welche Daten sind von dem Vorfall betroffen?
Es wurden eventuell allgemeine Buchungsdaten (wie Ihr Name, der Reisezeitraum oder Ihre Buchungsnummer) eingesehen. Nach aktuellem Kenntnisstand gibt es keine Hinweise darauf, dass Kreditkarten- oder sonstige Zahlungsdaten abgeflossen sind.
Wie nutzen Kriminelle diese Daten aus?
Betrüger nutzen erbeutete Buchungsinformationen, um sehr echt wirkende Nachrichten per Mail oder WhatsApp) zu versenden – beispielsweise gefälschte Aufforderungen zum Online-Check-in, zu einer Gästeregistrierung oder zu Zahlungen.
Woran erkenne ich echte digitale Services des Romantik Hotels am Brühl?
Wir nutzen für unsere digitalen Gästeservices ausschließlich folgende die Kommunikation per Mail:
Wir nutzen keine separate digitale Gästeregistrierung außerhalb des Online-Check-ins.
Sind korrekte Buchungsdaten in einer Nachricht (Mail oder WhatsApp) ein Beweis, dass sie von uns stammt?
Nein. Auch wenn eine Nachricht Ihren korrekten Namen, Reisezeitraum oder Ihre Buchungsnummer enthält, ist dies kein Echtheitsbeweis. Da sich Absenderangaben fälschen lassen, schützt selbst unsere bekannte Absenderadresse allein nicht vor Betrug.
Was soll ich tun, wenn mir eine Nachricht im Namen des Hotels verdächtig vorkommt?
Nutzen Sie den enthaltenen Link bitte auf keinen Fall. Verwenden Sie zur Überprüfung auch niemals die Kontaktdaten, die in der verdächtigen Nachricht selbst angegeben sind.
Wie kann ich eine Nachricht sicher bei Ihnen überprüfen?
Kontaktieren Sie uns im Zweifel ausschließlich über unsere offiziellen und sicheren Kanäle:
Muss ich auch nach meiner Abreise noch vorsichtig sein?
Ja. Aktuell werden bekannte Buchungsdaten auch nach der Abreise für Betrugsversuche genutzt – zum Beispiel für E-Mails über angebliche Nachzahlungen oder Rückerstattungen, die auf schädliche Links führen.
Was muss ich tun, wenn ich bereits Zahlungsdaten auf einer verdächtigen Seite eingegeben habe?
Sollten Sie auf einer fragwürdigen Seite Ihre Zahlungsdaten eingetragen haben, wenden Sie sich bitte umgehend an Ihre Bank oder Ihren Kartenanbieter.
