Leipzig - Die Zahl der Hackerangriffe steigt weiter! Nach der Uni Leipzig traf es nun auch ein Restaurant der Messestadt: Wie das beliebte "Café Madrid" am Dienstag bekannt gab, wurde der Reservierungsdienstleister des Lokals gehackt. Gäste sollen bereits betrügerische Emails erhalten haben.
Der Angriff soll demnach am Sonntag erfolgt sein. Das "Café Madrid" nutzt für seine Tischreservierungen das System der RESERViSiON GmbH, wie es in einer Mitteilung auf der hauseigenen Website hieß. Über ein Kundenkonto habe sich ein Angreifer Zugang zum Reservierungssystem verschafft.
"Eine Sicherheitslücke ermöglichte ihm, auch Reservierungsdaten anderer Betriebe abzurufen. Am 8. und 9. November 2026 wurden auf diesem Weg Gästedaten in großem Umfang kopiert", so die Beschreibung des Vorfalls.
Seit Montag sollen betrügerische Mails gemeldet worden sein, die echte Reservierungsangaben enthielten. "Gäste wurden darin zu Zahlungen oder zur Eingabe von Kreditkartendaten auf gefälschten Internetseiten aufgefordert. Teilweise wurde behauptet, eine Reservierung müsse noch bestätigt werden oder werde andernfalls storniert."
Bei mehreren Betrieben seien zudem Zugangsdaten für den E-Mail-Versand missbraucht worden, weshalb die Betrugsnachrichten auch von echten Adressen der Restaurants und Hotels stammen können, warnt das Café weiter. "Eine bekannte Absenderadresse und zutreffende Reservierungsangaben sind daher kein sicherer Beleg für die Echtheit einer Nachricht."
Kontaktaufnahmen auch per SMS, Messenger oder Telefon möglich
RESERViSiON zufolge können unter anderem Daten wie Vor- und Nachname, Emailadresse, Mobil- und Festnetznummer sowie Firmen- und Allergieangaben von dem Hack betroffen sein. Welche einzelnen Daten kopiert wurden, habe sich bislang nicht abschließend ermitteln lassen. "Deshalb müssen wir auch Ihre im System gespeicherten Reservierungsdaten als potenziell betroffen behandeln", so das Café.
Die erlangten Informationen könnten demnach - wie bereits geschehen - genutzt werden, um betrügerische Nachrichten zu versenden und so Betroffene zu Zahlungen zu bewegen oder an weitere persönliche Daten zu gelangen.
Das "Café Madrid" ruft deshalb zur Vorsicht auf. "Das gilt auch für mögliche Kontaktaufnahmen per SMS, Messenger oder Telefon." Links oder Anhänge in verdächtigen Nachrichten sollten nicht geöffnet, Zahlungen aufgrund derartiger Nachrichten nicht geleistet werden. "Fragen Sie im Zweifel direkt bei uns nach."
Solltet Ihr Eure Kreditkartendaten bereits eingegeben oder eine Zahlung getätigt haben, solltet Ihr unverzüglich Eure Bank oder Euren Kreditkartenanbieter kontaktieren. "Lassen Sie eine betroffene Karte sperren und klären Sie, welche weiteren Schritte erforderlich sind. Prüfen Sie Ihre Kontoauszüge und Kreditkartenabrechnungen auf unbekannte Umsätze."
Weitere Infos zu dem Vorfall findet Ihr in dem ausführlichen Schreiben auf der Website des "Café Madrid". Darin findet Ihr auch die Kontaktdaten des Cafés.