Wichtiger Sicherheitshinweis für Gäste

Die Pension Thilo informiert über einen Sicherheitsvorfall beim Anbieter ihres Hotelverwaltungsprogramms, der ibelsa GmbH.

Nach Angaben von ibelsa ist es am 25. Juli 2026 zu einem unbefugten Zugriff auf das System gekommen. Unmittelbar nach Bekanntwerden des Vorfalls wurde das identifizierte Einfallstor nach Angaben des Anbieters geschlossen. Anschließend wurde der Vorfall durch externe Forensikdienstleister untersucht.

Aktueller Stand der Untersuchung

Die externen Forensikdienstleister haben ihre Untersuchungen inzwischen abgeschlossen. Nach dem von ibelsa am 20. August 2026 veröffentlichten aktuellen Erkenntnisstand liegen keine konkreten Informationen über einen tatsächlichen Abfluss von Daten vor.

Eine genaue Eingrenzung möglicherweise betroffener Datensätze war auch im Rahmen der forensischen Untersuchung nicht möglich. Die vorliegenden Indizien lassen nach Angaben von ibelsa jedoch darauf schließen, dass möglicherweise Reservierungen betroffen sein könnten, die sich zum Zeitpunkt des Vorfalls im Juli 2026 auf zukünftige Aufenthalte bezogen.

Nach aktuellem Kenntnisstand können somit ausschließlich Informationen betroffen sein, die im Reservierungssystem ab Juli 2026 für zukünftige Reservierungen hinterlegt waren.

Die zunächst vorsorglich veröffentlichte Information, wonach auch Daten aus weiter zurückliegenden Buchungen betroffen sein könnten, ist damit nach dem aktuellen Stand der forensischen Untersuchung nicht mehr zutreffend.

Welche Daten können betroffen sein?

Sofern es tatsächlich zu einem Zugriff auf Reservierungsdaten gekommen sein sollte, können insbesondere folgende im Zusammenhang mit einer Reservierung gespeicherte Informationen betroffen sein:

• Name und Anschrift
• Telefonnummer und E-Mail-Adresse
• Buchungs- und Aufenthaltsdaten
• Hotelgastrechnungen und Meldedaten
• Geburtsdatum und Herkunftsland

Nach dem derzeitigen Kenntnisstand sind Bankdaten und die über ibelsaPay verarbeiteten Zahlungsdaten nicht betroffen.

Welches Risiko besteht?

Buchungsinformationen können grundsätzlich für betrügerische Kontaktaufnahmen verwendet werden. Dabei können echte oder echt wirkende Reservierungsdaten genutzt werden, um Gäste beispielsweise per E-Mail, SMS oder WhatsApp zu vermeintlichen Zahlungen, zur Bestätigung einer Buchung oder zur erneuten Eingabe von Zahlungsdaten aufzufordern.

Bitte reagieren Sie deshalb nicht auf unerwartete Zahlungsaufforderungen, geänderte Bankverbindungen oder Links zur erneuten Eingabe von Zahlungsdaten – auch dann nicht, wenn in einer Nachricht persönliche Angaben oder Informationen zu Ihrer Buchung genannt werden.

Die Pension Thilo fordert Gäste nicht unerwartet dazu auf, Geld auf eine geänderte Bankverbindung zu überweisen oder Zahlungsdaten über einen unbekannten Link einzugeben.

Sollten Sie eine ungewöhnliche Nachricht im Namen der Pension Thilo erhalten, reagieren Sie bitte nicht darauf und nehmen Sie ausschließlich über die auf dieser Website veröffentlichten Kontaktdaten direkt mit mir Verbindung auf.

Welche Maßnahmen wurden ergriffen?

Die Zugangspasswörter der Pension Thilo wurden vorsorglich geändert und zusätzliche Sicherheitsmaßnahmen aktiviert.

Die ibelsa GmbH hat nach eigenen Angaben das identifizierte Einfallstor unmittelbar nach Bekanntwerden des Vorfalls geschlossen und externe Forensikdienstleister mit der Untersuchung beauftragt. Diese Untersuchungen sind inzwischen abgeschlossen.

Die zum damaligen Zeitpunkt direkt und zuverlässig erreichbaren Gäste wurden von der Pension Thilo vorsorglich zusätzlich unmittelbar über den Sicherheitsvorfall und mögliche betrügerische Kontaktaufnahmen informiert.

Bislang liegen der Pension Thilo keine Hinweise darauf vor, dass es bei einem ihrer Gäste zu einem konkreten Betrugsversuch oder finanziellen Schaden im Zusammenhang mit diesem Sicherheitsvorfall gekommen ist.

Kontakt

Bei Fragen oder verdächtigen Nachrichten erreichen Sie die Pension Thilo über die auf dieser Website angegebenen offiziellen Kontaktdaten.

Stand dieser Information: 31. August 2026
Berücksichtigt das Forensik-Update der ibelsa GmbH vom 20. August 2026.