Was ist passiert?
HNS hat uns mitgeteilt, dass eine Schwachstelle in einer Schnittstelle zu einem Hotelmanagementsystem unberechtigten Zugriff auf Buchungsinformationen ermöglicht hat. Nach Angaben von HNS wurde die Schwachstelle am 19.09.2026 gegen 14:00 Uhr geschlossen. Über sie wurden Buchungsinformationen abgerufen.
Derzeit prüfen wir, ob und in welchem Umfang auch Informationen zu Ihrer Reservierung betroffen sind. Möglicherweise betroffene Angaben sind der Hotelname, der Name des Gastes, E-Mail-Adresse und Telefonnummer, Buchungsnummer, An- und Abreisedatum sowie der Gesamtbetrag der Buchung.
Nach aktuellem Kenntnisstand von HNS gibt es keine Hinweise darauf, dass Kreditkarten- oder sonstige Zahlungsdaten über diese Schwachstelle abgegriffen wurden. Die Prüfung dauert an.
Warum informieren wir Sie?
Buchungsinformationen können von Betrügern genutzt werden, um glaubwürdig wirkende Nachrichten mit Zahlungsaufforderungen zu versenden. Auch wenn eine Nachricht korrekte Angaben zu Ihrer Reservierung enthält, beweist das nicht, dass sie tatsächlich von unserem Hotel stammt.
Wir versenden keine Zahlungsaufforderungen per elektronischer Nachricht. Die Zahlung erfolgt direkt im Buchungsprozess bzw. vor Ort im Hotel.
Was sollten Sie tun?
- Prüfen Sie unerwartete Zahlungsaufforderungen per WhatsApp, SMS, E-Mail oder Telefon besonders sorgfältig. Klicken Sie nicht auf enthaltene Links und geben Sie dort keine Zahlungsdaten ein.
- Veranlassen Sie keine Zahlung, bevor Sie die Forderung über die Ihnen bereits bekannten offiziellen Kontaktdaten unseres Hotels unabhängig überprüft haben. Verwenden Sie dafür nicht die Kontaktdaten aus der verdächtigen Nachricht.
- Wenn Sie bereits Zahlungsdaten eingegeben oder eine Zahlung veranlasst haben, wenden Sie sich umgehend an Ihre Bank oder Ihren Kartenanbieter. Informieren Sie bitte auch unser Hotel.
- Bewahren Sie verdächtige Nachrichten oder Screenshots als Nachweis auf. Wenn Sie Zugangsdaten eingegeben haben, ändern Sie das betreffende Passwort über die offizielle Website des jeweiligen Dienstes.
HNS teilt mit, dass Gäste nicht per WhatsApp dazu aufgefordert werden, Zahlungsdaten zur Bestätigung einer bestehenden Reservierung einzugeben.
Welche Maßnahmen wurden ergriffen?
HNS teilt mit, dass die festgestellte Schwachstelle geschlossen wurde und weitere Schnittstellen geprüft sowie die Systeme überwacht werden. Wir stehen hierzu mit HNS in Kontakt und prüfen die Auswirkungen auf unsere Buchungen weiter.
Bei Fragen wenden Sie sich bitte über die offiziellen Kontaktdaten in Ihrer Buchungsbestätigung an unser Hotel.
Wir bedauern die Verunsicherung und die möglichen Auswirkungen dieses Vorfalls. Über wesentliche neue Erkenntnisse zu Ihrer Reservierung informieren wir Sie, sofern dies erforderlich ist.
Mit freundlichen Grüßen
Ihr Hotelteam
——-
Important security information about your hotel booking — please be cautious with payment requests
What happened?
HNS informed us that a vulnerability in an interface connected to a hotel management system made unauthorised access to booking information possible. According to HNS, the vulnerability was closed at around 2:00 p.m. on 19 September 2026. Booking information was accessed through it.
We are currently checking whether, and to what extent, information relating to your reservation may have been affected. Potentially affected information includes the hotel name, guest name, email address and telephone number, booking reference, arrival and departure dates, and total booking amount.
Based on HNS’s current information, there is no indication that credit card or other payment details were accessed through this vulnerability. The investigation is ongoing.
Why are we informing you?
Booking information may be used by fraudsters to send convincing messages requesting payment. Even if a message contains accurate details about your reservation, that does not prove it came from our hotel.
We do not send any payment requests via electronic messages. Payment is made directly during the booking process or on site at the hotel.
What should you do?
- Treat unexpected payment requests via WhatsApp, text message, email or phone with caution. Do not click links in them or enter payment details.
- Do not make a payment until you have independently verified the request using contact details you already know to be official. Do not use contact details provided in the suspicious message.
- If you have already entered payment details or made a payment, contact your bank or card provider immediately. Please also inform our hotel.
- Keep suspicious messages or screenshots as evidence. If you entered login details, change the relevant password using the service’s official website.
HNS states that it does not ask guests via WhatsApp to enter payment details to confirm an existing reservation.
What action has been taken?
HNS states that the identified vulnerability has been closed, that further interfaces are being reviewed and that its systems are being monitored. We are in contact with HNS and continue to assess the impact on our bookings.
If you have questions, please contact our hotel using the official contact details in your booking confirmation.
We regret the concern and any impact this incident may cause. We will inform you of any significant new findings relating to your reservation where necessary.
Kind regards,
Your hotel team
