Travelport hat vor Kurzem festgestellt, dass auf Daten bestimmter Reisender, die in unserem ViewTrip-System gespeichert waren, unbefugt zugegriffen wurde. Nachdem wir von dem Vorfall erfahren hatten, haben wir umgehend Maßnahmen ergriffen, um ihn einzudämmen. Seitdem arbeiten wir gemeinsam mit Fachberatern daran, unsere Kunden und Systeme bestmöglich zu schützen. Die betroffenen Reisebürokunden und Reiseanbieter von Travelport haben wir informiert.
Uns liegen derzeit keine Hinweise darauf vor, dass personenbezogene Daten von Reisenden veröffentlicht, verkauft oder für Phishing oder Identitätsbetrug missbraucht wurden. Dennoch möchten wir Reisende mit diesem Hinweis über den Vorfall informieren und erläutern, wie sie sich schützen können. Wenn Sie nicht sicher sind, ob der Hinweis Sie betrifft, wenden Sie sich bitte an Ihr Reisebüro.
Was ist passiert?
Am 6. August 2026 stellte Travelport ungewöhnliche Aktivitäten auf der ViewTrip-Plattform fest. Daraufhin wurden sofort Maßnahmen zur Eindämmung eingeleitet. Am 7. August 2026 stellte Travelport eine technische Lösung für das Problem bereit. Nachdem zusätzliche Sicherheitsmaßnahmen umgesetzt worden waren, konnte ViewTrip wieder sicher in Betrieb genommen werden.
Die forensische Untersuchung von Travelport hat bestätigt, dass ein begrenzter Umfang an Passagierdaten in ViewTrip von dem unbefugten Zugriff betroffen war. Dazu zählen auch Daten von Personen, die über unsere Reisebüropartner auf der ViewTrip-Plattform von Travelport verarbeitet wurden. Ein unbefugter Dritter hat auf die Anwendung zugegriffen und dabei möglicherweise bestimmte Informationen zu Buchungen abgerufen.
Der Vorfall war auf ViewTrip beschränkt. ViewTrip dient ausschließlich dazu, Reisepläne anzuzeigen. Andere Systeme, Netzwerke oder Umgebungen von Travelport waren nicht betroffen. Auch gibt es keine Hinweise darauf, dass Reisepläne unbefugt verändert wurden.
Welche Informationen könnten betroffen sein?
Die folgenden Datenkategorien könnten von dem Vorfall betroffen sein. Welche Informationen im Einzelfall betroffen sind, hängt davon ab, welche Daten in ViewTrip gespeichert waren. Daher sind nicht bei jeder betroffenen Person alle nachstehend genannten Datenkategorien betroffen.
- Passagiernamen, wie sie in den Buchungen angegeben sind;
- Angaben zu Reservierungen und Buchungsreferenzen (PNR);
- Referenznummern von Reiseanbietern;
- Kontaktdaten, wie E-Mail-Adressen oder Telefonnummern (in vielen Fällen beziehen sich diese auf Reisebüros und nicht auf einzelne Reisende);
- Informationen zu Flug-, Hotel-, Mietwagen- und Bahnreisen;
- Codes für besondere Serviceanforderungen (z. B. Angaben zu Barrierefreiheitsanforderungen oder Ernährungspräferenzen); und
- Kartennummern von Treueprogrammen
Wichtig ist, dass weder Ausweis- noch Reisepassnummern betroffen waren. Auch wurden Zahlungskartennummern weder im Klartext gespeichert noch offengelegt. Ein erheblicher Teil der betroffenen Daten bezog sich zudem auf bereits abgeschlossene und nicht auf bevorstehende Reisen. Uns liegen keine Hinweise darauf vor, dass personenbezogene Daten von Reisenden veröffentlicht, verkauft oder für Phishing oder Identitätsbetrug verwendet wurden.
Was haben wir unternommen?
Nachdem der Vorfall bekannt geworden war, hat Travelport umgehend folgende Schritte eingeleitet:
- Wir haben unverzüglich unsere Verfahren zur Reaktion auf Sicherheitsvorfälle aktiviert, technische Maßnahmen umgesetzt und eine umfassende Untersuchung eingeleitet.
- Um den Vorfall einzudämmen, haben wir die ViewTrip-Website vorübergehend offline genommen. So konnten wir zusätzliche Sicherheitsmaßnahmen umsetzen und ihre Wirksamkeit überprüfen.
- Wir haben die betroffenen Reisebürokunden und Reiseanbieter von Travelport informiert.
- Zur Unterstützung unserer Untersuchung und der weiteren Maßnahmen haben wir externe Cybersicherheitsspezialisten und Rechtsberater hinzugezogen.
- Bevor der Dienst wiederhergestellt wurde, haben wir eine dauerhafte technische Lösung sowie zusätzliche Sicherheitsvorkehrungen umgesetzt.
- Betroffene PNR-Datensätze haben wir vorsorglich in ViewTrip deaktiviert.
- Wir haben den Vorfall den zuständigen Datenschutzbehörden gemeldet.
- Darüber hinaus beobachten wir das Dark Web weiterhin auf mögliche Hinweise.
Was können Sie tun?
Travelport liegen keine Hinweise darauf vor, dass die betroffenen Daten veröffentlicht oder verkauft wurden oder dass es im Zusammenhang mit diesem Vorfall zu Phishing-Angriffen oder Identitätsbetrug gekommen ist. Dennoch lässt sich nicht vollständig ausschließen, dass einzelne Kontaktdaten wie E-Mail-Adressen oder Telefonnummern für Phishing-Versuche genutzt werden könnten. Derzeit sind uns keine solchen Versuche bekannt. Zudem umfassten die betroffenen Daten weder Zugangsdaten zu Finanzkonten noch Sicherheitsfragen und -antworten oder andere Authentifizierungsdaten, mit denen sich gezielte oder besonders glaubwürdig wirkende Phishing-Angriffe erleichtern ließen.
Da Vorfälle dieser Art immer häufiger auftreten, ist es besonders wichtig, bei verdächtigen Aktivitäten aufmerksam zu bleiben. So können Sie sich im Internet besser schützen und das Risiko von Phishing-Angriffen verringern. Wir empfehlen Reisenden daher, weiterhin die üblichen Sicherheitsvorkehrungen zu beachten:
- Seien Sie besonders vorsichtig, wenn Sie Links in Nachrichten aus unbekannten oder zweifelhaften Quellen anklicken.
- Achten Sie auf verdächtige Anrufe oder Nachrichten, die sich auf Ihre Reisebuchungen beziehen oder Sie dazu auffordern, persönliche Daten zu bestätigen oder Zahlungen zu leisten.
- Geben Sie als Reaktion auf unerwartete Anfragen keine persönlichen oder finanziellen Informationen weiter – auch dann nicht, wenn die Anfrage scheinbar von einem Ihnen bekannten Reiseanbieter stammt.
- Prüfen Sie Ihre Kundenbindungs- und Bonusprogrammkonten regelmäßig auf ungewöhnliche Aktivitäten.
- Wenn eine Mitteilung angeblich von einem Reiseanbieter stammt, überprüfen Sie deren Echtheit am besten über die offizielle Website oder die dort veröffentlichten Kontaktdaten.
Bitte beachten Sie: Travelport wird Sie im Zusammenhang mit diesem Hinweis nicht nach Passwörtern, PINs oder Bankdaten fragen. Falls Sie eine solche Anfrage erhalten, reagieren Sie bitte nicht darauf.
Kontaktdaten Bei Fragen zu Ihrer Buchung wenden Sie sich bitte an Ihr Reisebüro. Bei allen anderen Fragen können Sie sich an das globale Datenschutzteam von Travelport wenden: ViewtripPrivacy@travelport.com