Ein Cyberangriff auf die Webseite von Alltours hat in den vergangenen Tagen für Aufsehen und Besorgnis bei den betroffenen Kunden des Reiseveranstalters gesorgt. Über die Webseite alltours.nl, auf der Urlauber ihre Reisen buchen, verschaffte sich ein Hacker Zugang zu sensiblen Buchungsdaten. Trotz einer schnellen Reaktion von Seiten des Unternehmens und der Bestätigung, dass keine Hinweise auf einen Missbrauch der Daten vorliegen, bleibt der Vorfall ein alarmierendes Beispiel für die Schwachstellen, die im Online-Geschäft weiterhin bestehen. Wie das Unternehmen bestätigte, verschaffte sich der Hacker Zugriff auf die Buchungsdaten von Kunden, die ihre Reisen über die Online-Plattform von Alltours gebucht hatten. Die IT-Abteilung des Unternehmens habe umgehend reagiert, den unbefugten Zugang geschlossen und so weitergehenden Schaden verhindert. Alltours betonte, dass es „keine Hinweise darauf gebe, dass personenbezogene Daten in irgendeiner Form weiterverwendet wurden.“ Dennoch war der Vorfall ausreichend ernst, um die betroffenen Kunden schnell zu informieren. „Wir haben sofort reagiert und nehmen diesen Vorfall sehr ernst. Wir bedauern zutiefst die Unannehmlichkeiten für unsere Kundinnen und Kunden“, erklärte Jan Mayer, Geschäftsführer für Touristik und Finanzen bei Alltours, in einer Stellungnahme. Mayer versicherte, dass das Unternehmen eng mit den zuständigen Behörden zusammenarbeite, um den Vorfall lückenlos aufzuklären. Das Cybercrime-Dezernat der Polizei sowie externe IT-Sicherheitsexperten seien in die Ermittlungen eingebunden, um den Angriff genau zu untersuchen und die Sicherheitslücken zu identifizieren. Datenschutz und die rechtlichen Schritte Alltours hat den Vorfall auch der zuständigen Aufsichtsbehörde für Datenschutz und Informationsfreiheit NRW gemeldet, was im Einklang mit den deutschen Datenschutzvorgaben steht. Das Unternehmen erstattete zudem Strafanzeige, um gegen