TUI Belgien bestätigte am 12. Oktober, dass eine Datenpanne untersucht wird, nachdem Berichte aufkamen, wonach Kunden WhatsApp- und E-Mail-Nachrichten mit korrekten Buchungsdetails erhalten haben. Die betrügerischen Nachrichten forderten die Empfänger auf, ihre Urlaubsbuchungen „zu verifizieren“ oder im Voraus zu bezahlen, indem sie auf eingebettete Links klickten. Dies weckt Befürchtungen, dass Kriminelle Zugriff auf persönliche Reisedaten erlangt haben. Der Reiseveranstalter machte keine Angaben zum Ausmaß oder zur Herkunft der Datenpanne, erklärte jedoch, dass erste Hinweise auf Buchungen in Belgien beschränkt seien. Cybersicherheitsexperten weisen darauf hin, dass die genaue Angabe von Reisedaten und Zahlungsbeträgen in den Nachrichten das Risiko erhöht, dass Betroffene den Forderungen nachkommen und so möglicherweise Kreditkartendaten oder Passkopien preisgeben. Für Mobilitätsteams und Expatriates, die TUI für Familienreisen nutzen, ist der Vorfall eine wichtige Erinnerung, unerwartete Anfragen stets genau zu prüfen. Unternehmen sollten Anti-Phishing-Richtlinien verbreiten und Mitarbeiter daran erinnern, Zahlungsaufforderungen ausschließlich über offizielle TUI-Portale oder Telefonleitungen zu bestätigen. Gemäß der belgischen DSGVO-Umsetzung hat TUI nach Bestätigung der Datenpanne 72 Stunden Zeit, die Datenschutzbehörde und betroffene Kunden zu informieren. Bei Nichtbeachtung drohen Bußgelder von bis zu 2 % des Jahresumsatzes. Das Unternehmen gibt an, externe forensische Experten eingeschaltet zu haben und mit den Strafverfolgungsbehörden zusammenzuarbeiten. Obwohl keine Flugstörungen erwartet werden, verdeutlicht der Vorfall die wachsende Cyberrisiko-Landschaft im Bereich der internationalen Mobilität. Personal- und Reisemanagement sollten im Rahmen ihrer Fürsorgepflichten die Datenschutzmaßnahmen von Dienstleistern überprüfen.
Quelle: Aviation24.be
