Skradzione dane rezerwacji: fałszywe wiadomości WhatsApp celują w gości w Tyrolu
Mathon w dolinie Paznaun, część Ischgl, w styczniu 2016 roku. Zdjęcie: KrauS via Wikimedia Commons, CC BY 3.0
Kradzież danych rezerwacyjnych może dotyczyć około 1 700 obiektów noclegowych w co najmniej czterech regionach turystycznych Tyrolu, w tym Ischgl, Serfaus, Seefeld i Stubai. Goście z zimową rezerwacją dostają teraz fałszywe wiadomości na WhatsAppie, które wyglądają jak od ich hotelu. Podają prawdziwe daty i numer rezerwacji, a przez link proszą o dane karty.
W skrócie
- Dane rezerwacyjne zostały pobrane między godz. 23:00 25 października a 1:15 26 października 2026 roku, jak podaje Feratel.
- Dane obejmują imię i nazwisko, adres, telefon, e-mail, daty podróży, zarezerwowany obiekt, cenę i status płatności.
- Dane kart ani kont bankowych nie zostały skradzione, twierdzi Feratel.
- W Tyrolu może to dotyczyć około 1 700 obiektów; w Salzburgu 97 hoteli; w Styrii wszystkich organizacji turystycznych.
- Prawdziwa rezerwacja nigdy nie wymaga ponownej „walidacji” przez link z WhatsAppa.
Co się stało
Feratel, firma z Innsbrucku, prowadzi system rezerwacji Deskline, z którego korzysta wiele austriackich organizacji turystycznych. W oświadczeniu dla partnerów, opublikowanym w całości przez Borns IT-Blog, firma pisze, że jej własne systemy nie zostały zhakowane. Atakujący zdobył przez zewnętrzny system dane logowania do Deskline partnera obsługującego interfejs i użył ich do pobrania rezerwacji.
„Pobrane dane rezerwacyjne obejmują imię i nazwisko, adres, numer telefonu, adres e-mail, daty podróży, zarezerwowany obiekt, cenę podróży i status płatności”, czytamy w oświadczeniu Feratel. Dotyczy to rezerwacji z przyszłą datą przyjazdu, dokonanych przez wybrane kanały sprzedaży. Feratel zablokował dostęp i zmienił dane logowania.
Policja w Tyrolu poinformowała w piątek 30 października 2026 roku, że nieznane osoby włamały się do aplikacji internetowej firmy programistycznej w powiecie Schwaz. Dostęp trwał od 17 do 28 października 2026 roku. Policja nie podała nazwy firmy. Według stanu na 2 listopada 2026 roku ani policja, ani Feratel nie potwierdziły, że chodzi o tę samą sprawę.
| Data | Etap |
|---|---|
| 17–28 października 2026 | Nieuprawniony dostęp do aplikacji rezerwacyjnej firmy w powiecie Schwaz (policja) |
| 25–26 października 2026 | Pobranie danych rezerwacyjnych, od 23:00 do 1:15 (Feratel) |
| 27–28 października 2026 | Pierwsi goście zgłaszają fałszywe wiadomości na WhatsAppie i e-mailem |
| 30 października 2026 | Policja w Tyrolu informuje o sprawie |
| 31 października 2026 | Feratel potwierdza incydent w rozmowie z ORF |
Których regionów to dotyczy
W Tyrolu Feratel wymienił organizacje turystyczne Stubai, Serfaus, Seefeld i Ischgl, podał ORF Tirol. Może to dotyczyć tam około 1 700 obiektów. Na podstawie informacji zwrotnych od organizacji Feratel zakłada, że poszkodowana jest około jedna trzecia z nich: te z przyszłymi rezerwacjami.
| Region | Dotknięte, według doniesień |
|---|---|
| Tyrol | co najmniej 4 organizacje turystyczne, potencjalnie około 1 700 obiektów |
| Salzburg | 97 obiektów hotelowych w 11 organizacjach turystycznych |
| Styria | wszystkie organizacje turystyczne, około 3 000 gości |
| Górna Austria, Vorarlberg, Burgenland | brak zgłoszonych incydentów |
Dane z Salzburga pochodzą z ORF Salzburg. Styryjska liczba 3 000 gości pochodzi z Kleine Zeitung, za oe24. Tiroler Tageszeitung pisała 28 października 2026 roku o dziesiątkach tysięcy rekordów w Tyrolu.
„Dotyczy to dużej części rezerwacji, które przypadają w przyszłości”, powiedział ORF Tirol Klaus Gleirscher, dyrektor organizacji turystycznej Stubai. Jak daleko w przyszłość sięgają te rezerwacje, organizacja nie wie.
Jak działają fałszywe wiadomości
Oszuści piszą jako zarezerwowany hotel lub apartament. Ostrzeżenie organizacji turystycznych, również zamieszczone przez Borns IT-Blog, mówi, że goście są proszeni o potwierdzenie rezerwacji przez link, podanie danych osobowych lub zostawienie danych karty. Wiadomość zawiera prawdziwą nazwę hotelu, daty i numer rezerwacji, więc wygląda wiarygodnie.
Holenderski gość dostał taką wiadomość na WhatsAppie wieczorem we wtorek 27 października 2026 roku, podał skiinformatie.nl. Wiadomość prosiła go o „walidację” rezerwacji w ciągu 24 godzin. Dane karty wpisał w pół godziny. „Po prostu wyglądało wiarygodnie”, powiedział serwisowi. Znajomi go ostrzegli i zdążył zablokować kartę.
Kto prowadzi dochodzenie
Zgłoszenia trafiły do austriackiego urzędu ochrony danych, napisał ORF Tirol. Skarga jest na policji, a Feratel współpracuje z zewnętrznymi biegłymi informatyki śledczej. Ustalenie, ilu gości i hoteli to dotyczy, będzie „bardzo trudne”, powiedział rzecznik policji agencji APA, za Salzburger Nachrichten. Według stanu na 2 listopada 2026 roku łączna wysokość szkód nie jest znana.
Zanim spakujesz narty
Wyjazd na narty zaczyna się od rezerwacji, więc sprawdź ją najpierw:
- Nie otwieraj linków w wiadomościach o swojej rezerwacji. Prawdziwa rezerwacja nie wymaga ponownej walidacji.
- Dzwoń do hotelu tylko pod numer z pierwotnego potwierdzenia lub z jego oficjalnej strony.
- Nigdy nie podawaj danych karty ani konta przez link w WhatsAppie, SMS-ie czy e-mailu.
- Jeśli wpisałeś dane karty, od razu zadzwoń do banku, aby ją zablokować, i zgłoś sprawę na policję.
Gdy rezerwacja jest bezpieczna, następny krok to narty. Selektor Pick-A-Ski porównuje tegoroczne narty pod kątem Twojego poziomu, terenu i rozmiaru. Na tydzień na przygotowanych trasach z odrobiną poza trasą w ośrodkach takich jak Ischgl czy Serfaus zacznij od naszej piątki najlepszych nart all-mountain.
