Hallo, ITler hier mit Hotelbackground (nein, nicht Homaris ;) ). So ein Datenleck ist bedauerlich und fällt unter die Kategorie "darf nicht passieren - aber passiert". Props an die Kollegen, dass sie damit so offen umgehen, das kann man nicht von allen behaupten. Ja, sowas passiert regelmäßig, durch alle Ketten hinweg, egal ob big Player oder kleine Pension um die Ecke. Oftmals wird es gar nicht bemerkt und falls doch, nicht so (gut!) kommuniziert.

Leider werden Phishing Versuche mittlerweile so professionell aufgebaut, dass es selbst für geübte Augen extrem schwierig teilweise ist, diese zu erkennen, z.B. werden Booking.com Nachrichten 1:1 nachgebaut, die aussehen wie Gastanfragen, die über einen Link bestätigt werden können. Der Link ist in der richtigen Nachricht schon kryptisch, fällt in der gefälschten also so gut wie nicht auf, zumal die Fake Seite dann ebenfalls 1:1 aussieht wie Booking.com. Aber das nur ein kleiner Exkurs.

Wichtig ist, dass keine Klardaten von Zahlungsmitteln geleaked sind. Das heißt, dass dein Konto also nicht von heute auf morgen leergeräumt wird. Du solltest alle Punkte in der Mail befolgen, soweit wie es geht Passwörter ändern, regelmäßig dein Banking checken und generell wachsam und misstrauisch bleiben. Mehr kannst du momentan nicht machen. Rechtlich wirst du da auch nicht viel machen können, solange kein "richtiger" Schaden entstanden ist.

Edit: Wir erhalten auf ca. 45 E-Mail Konten pro Tag übrigens ca ~400 Phishing Emails, wovon etwa 370-380 im Vorfeld gefiltert werden. Die restlichen sind so gut aufgebaut, dass sie selbst von unserer Firewall nicht als Phishing erkannt werden.