Hotelgæster rammes af falske betalingskrav på WhatsApp efter datalæk

Lars Christensen

Flere hoteller i Syd- og Sønderjylland er berørt af et datalæk hos en leverandør af bookingsystemer. Gæster får falske betalingsanmodninger på WhatsApp.

Falske betalingskrav rammer nu kommende gæster på flere hoteller på tværs af Danmark. Hotellerne er i weekenden blevet involveret i et datalæk, som har ført til, at gæster har fået svindelbeskeder om deres reservationer.

Det skriver TV Syd, skriver BT, og det oplyser også Berlingske. Blandt de berørte hoteller er Schackenborg Slotskro og Hotel Koldingfjord.

Der er tale om et sikkerhedsbrud hos AK Techotel, som står bag hotellernes eksterne bookingsystemer.

Navn og kontaktoplysninger er blevet tilgængelige

Lækket har givet uvedkommende adgang til gæsters reservationsoplysninger. Det gælder blandt andet navn, kontaktoplysninger og oplysninger om selve opholdet.

AK Techotel bekræfter på sin hjemmeside, at der er sket et datalæk. Selskabet skriver, at man har medarbejdere i gang med at løse problemet.

“Vi har kompetente medarbejdere, der arbejder på at løse problemet. Det ser umiddelbart ud til, at lækket kun omfatter Danmark”, skriver AK Techotel.

Gæster bliver bedt om at betale for at beholde reservationen

Schackenborg Slotskro advarer i et Facebook-opslag sine gæster mod falske betalingsanmodninger, som kommer via beskedtjenesten WhatsApp.

“Har du modtaget beskeden, så slet den. Tryk ikke på linket, svar ikke på beskeden, og indtast ingen personlige oplysninger eller kortoplysninger”, fremgår det af opslaget, skriver Sjællandske.

Martin Fuhlendorff, direktør for Hotel Tønderhus, bekræfter over for TV Syd, at flere af hotellets kunder har fået falske beskeder på WhatsApp. Ifølge ham får gæsterne at vide, at der er problemer med reservationen, og de bliver bedt om at betale et beløb for at beholde den.

Flere hoteller er berørt

Udover Schackenborg Slotskro, Hotel Koldingfjord og Hotel Tønderhus er også Brødremenigheden Hotel i Christiansfeld og Hotel Europa i Aabenraa blandt de berørte hoteller, ifølge TV Syd. Det gælder også Hotel Faaborg Fjord på Fyn, Aalbæk Badehotel i Nordjylland og Blommenslyst Kro.

AK Techotels direktør, Klaus Ahrenkilde, forklarer til TV Syd, at man er i gang med at undersøge, hvad der har forårsaget datalækket.

Hoteldirektør Peder Juelsgaard Madsen fra Hotel Koldingfjord skriver i et Facebook-opslag, at hotellet beklager de gener, situationen måtte medføre. Hotellet tager situationen meget alvorligt og følger udviklingen tæt sammen med leverandøren, skriver han.

Beskederne beder gæsterne om at indtaste deres kortoplysninger, men de er falske, for Hotel Koldingfjord bruger slet ikke WhatsApp, når hotellet kommunikerer med gæsterne. Hotellet har været i kontakt med en gæst, der er kommet til at klikke på beskeden, fortæller direktøren til DR Regionale. Gæsten har vistnok indtastet sit kreditkortnummer, men er ikke kommet videre til MitID, og er blevet rådet til at kontakte sin bank og sit kortselskab.

Hotellet har indtil videre fået 25 henvendelser fra kunder, der har ringet og spurgt til beskeden, og direktøren siger, at hotellet kontakter dem igen. Af AK Techotels driftsstatus fremgår det, at lækket blev optaget lørdag eftermiddag. Direktøren er forberedt på, at weekendens situation næppe bliver den sidste.

Udvikling i sagen

  1. Datalækket viser sig at ramme hoteller på tværs af landet, bl.a. på Fyn og i Nordjylland

  2. Hotel Koldingfjord: én gæst indtastede kreditkortnummer, og hotellet har fået 25 henvendelser

Mest læste