Die SECRA Bookings GmbH, Tochter der börsennotierten HomeToGo SE aus Luxemburg, wurde am 23. Oktober 2026 Ziel eines Cyberangriffs auf ihre technische Infrastruktur. Das Unternehmen bietet als Softwareanbieter Channel-Management-Lösungen für Ferienhäuser an. HomeToGo meldete den Vorfall am 24. Oktober 2026 als Ad-hoc-Mitteilung nach Artikel 17 der Marktmissbrauchsverordnung (MAR).
Nach bisherigen Erkenntnissen betrifft der Vorfall nur SECRA Bookings. Unbefugte griffen auf Kundendaten und personenbezogene Daten zu und exfiltrierten sie. Angaben zu Art und Umfang der Daten sowie zur Angriffsmethode nennt die Mitteilung nicht.
Nach der Entdeckung leitete SECRA Bookings gemeinsam mit HomeToGo SE und HomeToGo GmbH Eindämmungsmaßnahmen ein. Die betroffenen Systeme seien gesichert und isoliert worden. Die Untersuchungen ergaben bislang keine Hinweise auf Datenabfluss aus Systemen der HomeToGo SE oder anderer Konzernunternehmen.