Im Rahmen einer Supply-Chain-Attacke auf einen Buchungsdienstleister für Tourismusbetriebe wurden Gästedaten von zahlreichen Hotels, Campingplätzen und Ferienwohnungen gestohlen. Der Vorfall wurde Anfang Oktober 2026 bekannt. Betroffen sind unter anderem Betriebe in Mecklenburg-Vorpommern, alle dortigen Jugendherbergen sowie Motel-One-Hotels in Norddeutschland. Die Angreifer erbeuteten Namen, Telefonnummern, E-Mail-Adressen und Buchungsnummern. Diese Daten werden für Phishing-Angriffe genutzt, bei denen Urlauber zur Herausgabe von Kreditkartendaten aufgefordert werden. Der Landesdatenschutzbeauftragte warnte vor den Betrugsversuchen.