Wycieki danych w Notebooksbilliger.de oraz ataki phishingowe w DIRS21 i topcamping.de

black computer keyboard on brown wooden table — Jessica Lam / Unsplash

Firma Notebooksbilliger.de AG padła ofiarą cyberataku na swoją infrastrukturę informatyczną, w wyniku którego doszło do wycieku danych klientów.

Przedsiębiorca poinformował poszkodowanych użytkowników o incydencie bezpieczeństwa 14 października 2026 roku około godziny 21:30. Cyberprzestępcy przejęli dane, takie jak imiona, nazwiska oraz adresy e-mail, a w niektórych przypadkach również numery IBAN wykorzystywane do płatności. Według doniesień, 1 listopada 2026 roku wysłano drugą falę powiadomień do kolejnych osób, co sugeruje, że atak dotknął więcej klientów, niż początkowo przypuszczano.

Jednocześnie odnotowano dwa przypadki phishingu wykorzystującego skradzione dane z portali rezerwacyjnych. W jednym z nich, dotyczącym strony topcamping.de, użytkownicy otrzymywali wiadomości przez aplikację WhatsApp, które zawierały prawdziwe dane rezerwacji. Portal ten korzysta z oprogramowania easybuchen dostarczanego przez mgm Software Team GesmbH. Choć nie ma publicznych informacji o ataku na to konkretne oprogramowanie, system ten jest ściśle zintegrowany z platformą Feratel, która wcześniej doświadczyła incydentu bezpieczeństwa.

Kolejny incydent dotyczy firmy DIRS21, należącej do TourOnline AG, która prowadzi system zarządzania rezerwacjami dla branży hotelarskiej i turystycznej. 21 października 2026 roku wykryto nieautoryzowany dostęp do systemu online, podczas którego osoby trzecie pobrały dane dotyczące rezerwacji. Podejrzewa się, że dostęp ten był wspierany przez sztuczną inteligencję. Systemy bezpieczeństwa zidentyfikowały i zablokowały dotknięty punkt końcowy między godziną 12:15 a 12:31 tego samego dnia.

Atak w DIRS21 dotknął część hoteli korzystających z tego systemu. Firma poinformowała te placówki, które z kolei miały powiadomić swoich gości. Dostawca oprogramowania zarejestrował nieuprawniony dostęp i złożył zawiadomienie o popełnieniu przestępstwa.