Otelier: Sicherheitsvorfall
Daten von fast 500.000 Hotelbesuchern kompromittiert.

Nach einem Infostealer-Angriff auf Otelier gelang es Hackern im Juli 2024, auf einen Amazon S3-Bucket des Unternehmens für Hotelmanagement-Software zuzugreifen und angebliche 7,8 TB aus diesen zu stehlen. Diese beinhalten Reservierungsdaten von Hotelketten wie Marriott, Hyatt, Hilton und weiteren. Otelier steht nach eigenen Informationen Stand Januar 2025 mit betroffenen Kunden in Kontakt.

Ein Teil der angeblichen Beute, der 437.000 E-Mail-Adressen umfasst, wurde auf Have I Been Pwned hochgeladen. Es sind jedoch noch weitere personenbezogene Informationen und Reservierungsdetails betroffen, darunter potenziell weitere E-Mails.

Bereits im Oktober 2024 hatte es Berichte darüber gegeben, dass ein Nutzer unter dem Pseudonym "worry" eine angeblich von Otelier stammende Datenbank zu verkaufen versuchte.

Update vom 19.03.2025:

Die Ransomware-Gruppe "Babuk" hat sich zu der Attacke bekannt und ihre Beute veröffentlicht. Am 18. März 2025 listeten die Hacker das Unternehmen auf ihrer Leaksite und stellten die gesamten 7,8 TB, die sie aus den Firmensystemen gestohlen haben wollen, zum Download bereit.

Ihrem Post zufolge hatte die Gruppierung Otelier.io zunächst drei Wochen Zeit zur Kontaktaufnahme gegeben, die ihr Opfer nicht ausnutzte.