Vier Jahreszeiten Camping-Biggesee · Information für unsere Gäste

Wichtige Information zu einem Datenschutzvorfall

Vorsicht vor betrügerischen Nachrichten

Liebe Gäste,

wir informieren Sie über einen Datenschutzvorfall bei dem Anbieter unseres Buchungssystems „Easycamp“. Wie uns dieser mitgeteilt hat, konnten unbefugte Angreifer über eine Sicherheitslücke Gäste- und Buchungsdaten abrufen. Bei einigen Gästen wurden die Daten bereits für betrügerische WhatsApp-Nachrichten mit echten Buchungsangaben und einem Link zu einer gefälschten Internetseite missbraucht.

Es kann derzeit leider nicht ausgeschlossen werden, dass auch Ihre Daten betroffen sind. Welche Gäste und Daten tatsächlich betroffen sind, wird derzeit unter Hochdruck untersucht. Deshalb informieren wir Sie vorsorglich:

Welche Daten können betroffen sein?

Nach bisheriger Auskunft des Anbieters unseres Buchungssystems „Easycamp“ kann gegenwärtig nicht ausgeschlossen werden, dass folgende Daten unbefugt abgerufen wurden:

• Gästedaten: Name, Geburtsdatum, Anschrift, E-Mail-Adresse, Telefonnummer, Kundennummer, Angaben zu Mitreisenden (Namen, Geburtsdaten, Altersgruppe und Nationalität)
• Buchungsdaten: Buchungsnummer, Stellplatz, Zeitraum, Buchungsstatus, Kfz-Kennzeichen, Gäste-/Zugangskarten-ID, ggf. gespeicherte zusätzliche Buchungsangaben
• Rechnungs- und Leistungsdaten: Gebuchte Leistungen, Rechnungsnummern, Preise, Rechnungs- und Zahlbeträge, Zahlungsstatus

Welche Risiken bestehen?

Betrüger können echte Buchungsangaben nutzen, um Sie mit glaubwürdig wirkenden Anrufen oder Nachrichten mit Links zu gefälschten Internetseiten zu täuschen. Über solche betrügerischen Internetseiten werden Kreditkartendaten, Online-Banking-Zugangsdaten und Bestätigungscodes abgefragt. Es drohen finanzielle Schäden, Identitätsmissbrauch und weitere unerwünschte Kontakte.

Welche Maßnahmen haben wir ergriffen?

Der Anbieter des Buchungssystems hat die betroffene Anwendung abgeschaltet. Nach seiner Auskunft sind darüber keine weiteren Zugriffe mehr möglich. Wir haben unsere Verbindung zum betroffenen System umgehend unterbrochen und weitere Sicherheitsmaßnahmen getroffen. Eine Wiederanbindung erfolgt erst, wenn die Sicherheitslücken behoben und die Schutzmaßnahmen überprüft sind. Der Anbieter und von uns hinzugezogene IT-Forensiker und Cyber-Sicherheitsfachleute arbeiten intensiv an der Aufklärung. Wir haben die Datenschutzaufsichtsbehörde informiert und Strafanzeige erstattet. Über wesentliche neue Erkenntnisse werden wir Sie umgehend informieren.

Was sollten Sie tun?

• Verdächtige Nachrichten: Öffnen Sie keine Links oder Anhänge in verdächtigen WhatsApp-, SMS- oder E-Mail-Nachrichten. Wir versenden keine Zahlungs- oder Bestätigungslinks über WhatsApp. Geben Sie keine Zahlungsdaten oder anderen persönlichen Angaben über solche Kontaktwege oder am Telefon preis. Echte Buchungsangaben sind kein Beleg dafür, dass eine Nachricht oder ein Anruf von uns stammt. Fragen Sie im Zweifel über die Ihnen bekannten Kontaktwege bei uns nach.
• Zahlungen und Zugangsdaten: Geben Sie keine Passwörter, PINs, TANs, Verifizierungscodes oder Zahlungsdaten auf verdächtigen Seiten ein. Prüfen Sie unerwartete Zahlungsaufforderungen vor einer Überweisung und kontaktieren Sie uns im Zweifel über untenstehende Kontaktdaten.
• Falls Sie bereits gezahlt oder Karten- bzw. Kontodaten eingegeben haben: Kontaktieren Sie sofort Ihre Bank oder Ihren Zahlungsanbieter. Lassen Sie prüfen, ob eine Zahlung zurückgeholt oder eine Karte gesperrt werden sollte. Ändern Sie preisgegebene Passwörter über die echte Website des jeweiligen Dienstes und auch bei anderen Diensten, bei denen Sie dasselbe Passwort verwenden.
• Weitere Vorsichtsmaßnahmen: Haben Sie auf einer verdächtigen Seite Browser-Benachrichtigungen erlaubt, widerrufen Sie dies in den Browser-Einstellungen. Bewahren Sie verdächtige Nachrichten auf und informieren Sie uns. Bitte geben Sie diese Warnung auch an Ihre Mitreisenden weiter.

Ihre Anlaufstelle für Fragen

Wir bedauern den Vorfall und die damit verbundenen Sorgen und Unannehmlichkeiten. Der Schutz Ihrer Daten ist uns wichtig und wir sind aktuell sehr bemüht, den Vorfall aufzuklären.

Ihr Team von Vier Jahreszeiten – Camping-Biggesee
Campinggesellschaft am Entenfangsee mbH

Verstanden